Sesion 03 Codificacion

¿Cuál es el propósito de la sanitización de salida de datos?

• Asegurar que los datos se muestren correctamente sin vulnerabilidades

• Aumentar la velocidad de la aplicación

• Reducir el tamaño del código

• Eliminar datos innecesarios

¿Cuál de las siguientes es una práctica recomendada para el manejo de errores?

• Reiniciar la aplicación al encontrar un error

• Mostrar errores técnicos al usuario

• Registrar errores para análisis posterior

• Ignorar los errores

¿Qué tipo de prueba simula ataques reales para identificar vulnerabilidades?

• Pruebas de Configuración

• Revisión de Código

• Pruebas de Penetración

• Análisis de Código Estático

¿Cuál es un ejemplo de inyección SQL?

• SELECT * FROM users WHERE name = '$_GET[name]'

• htmlspecialchars($input, ENT_QUOTES, 'UTF-8')

• text('SELECT * FROM users WHERE name = :name')

¿Qué es un ataque de Cross-Site Scripting (XSS)?

• Un ataque que explota vulnerabilidades en el sistema operativo

• Un ataque que interrumpe la disponibilidad de un servicio

• Un ataque que roba credenciales de usuario a través de phishing

• Un ataque que inyecta código malicioso en una página web

¿Qué técnica se utiliza para prevenir la inyección de código en formularios web?

• Validación de entrada

• Compresión de datos

• Minificación de código

• Encriptación de datos