A injeção de SQL (SQL injection, relacionada à structured query language - lingu...

Questão de Segurança da Informação da banca CESPE CEBRASPE aplicada no concurso TRT 21a Região (2010). Confira a resolução completa abaixo:

No que se refere às técnicas de programação utilizando banco de dados, julgue os itens de 55 a 60.

A injeção de SQL (SQL injection, relacionada à structured query language - linguagem de consulta estruturada) é uma técnica de injeção de código que explora a vulnerabilidade de segurança da camada de banco de dados de uma aplicação. Quando se consegue inserir uma ou mais instruções SQL dentro de uma consulta, ocorre o fenômeno.