Uma aplicação web permite que usuários façam login usando credenciais armazenadas em banco de dados. Um teste de segurança identificou que a aplicação é vulnerável a SQL Injection no campo de senha. A

Question

Uma aplicação web permite que usuários façam login usando credenciais armazenadas em banco de dados. Um teste de segurança identificou que a aplicação é vulnerável a SQL Injection no campo de senha. A técnica de mitigação mais efetiva para corrigir essa vulnerabilidade é

Accepted Answer

utilizar consultas parametrizadas (prepared statements) no acesso ao banco de dados.

Answer

implementar validação de entrada apenas no lado cliente usando JavaScript.

Answer

criptografar a conexão com o banco de dados usando SSL/TLS.

Answer

implementar rate limiting para limitar tentativas de login.

Answer

armazenar as senhas em texto claro para facilitar a validação.

Questão 12650 —

Comentários