Uma aplicação WEB foi construída de forma que o texto digitado em campos dos ...

Uma aplicação WEB foi construída de forma que o texto digitado em campos dos formulários é diretamente transferido para as expressões SQL (Structured Query Language). Esta é uma forma insegura de t...

Q625010 • Informática • Linguagem SQL • IBFC • Polícia Científica do Paraná PR • Perito Criminal

Uma aplicação WEB foi construída de forma que o texto digitado em campos dos formulários é diretamente transferido para as expressões SQL (Structured Query Language). Esta é uma forma insegura de tratamentos das informações, permitindo que comandos SQL sejam passados diretamente ao SGBD (Sistema Gerenciador de Banco de Dados). Assinale a alternativa que indica como esta forma de ataque é mais conhecida em inglês:

a) SQL Slammer
b) SQL Bomber
c) SQL Inspection
d) SQL Injection
e) SQL Worm

Questões sobre Linguagem SQL

1

Q616094 • Informática • Linguagem SQL • CESGRANRIO • MPE RO • Analista
A exclusão dos registros de uma tabela chamada Estoque que apresenta o atributo numérico chamado Qtd menor que 5 pode ser feita através do comando SQL:
- a) delete qtd < 5 from estoque
- b) delete from estoque where qtd < 5
- c) delete * from estoque where qtd < 5
- d) drop from estoque where qtd < 5
- e) drop * from estoque where qtd < 5
2

Q638596 • Informática • Linguagem SQL • CESPE CEBRASPE • CPC PA • Auxiliar Técnico de Perícia
Considere uma tabela de nome funcionario, cujos campos nome-fun e telefone-fun correspondem aos nomes e telefones dos funcionários de uma empresa. Assinale a opção que apresenta a seqüência correta em código SQL para ordenar a referida tabela por nome, após a pesquisa no banco de dados.
- a) SELECT nome-fun, telefone-fun FROM funcionario WHERE ORDER BY nome-fun
- b) SELECT nome-fun, telefone-fun FROM funcionario ORDER BY WHERE nome-fun
- c) SELECT nome-fun, telefone-fun FROM funcionario ORDER BY nome-fun
- d) SELECT nome-fun, telefone-fun FROM funcionario GROUP BY WHERE nome-fun
3

Q649436 • Informática • Linguagem SQL • NUCEPE • Polícia Civil PI • Perito Criminal • 2018
Com relação à linguagem de consulta estruturada (SQL), marque a única alternativa INCORRETA.
- a) A DML (Data Manipulation Language) permite a manipulação de dados armazenados em um banco de dados, exemplo: alter, insert, update e delete.
- b) Entre os componentes SQL, aquele que permite aos usuários criar novos componentes com índices e tabelas é chamado de DDL (Data Definition Language).
- c) Create user, Grant, Revoke, são exemplos de controle de autorizações de dados e licenças de usuários provenientes do componente DCL (Data Control Language).
- d) Chave primária é a coluna ou conjunto de colunas que identifica um registro único na tabela. Sua sintaxe: primary key (nome_da_coluna). Exemplo: primary key (matricula_aluno).
- e) O comando update atualiza o conteúdo de uma ou mais colunas. Por exemplo: update cadastro set matricula_aluno = „12348956? where nome_aluno= „João José? Nesse exemplo a matrícula do aluno João José foi atualizada para 12348956.
4

Q633529 • Informática • Linguagem SQL • CESGRANRIO • IBGE • Analista de Sistemas
Considere uma tabela em um banco de dados relacional. A tabela apresenta três atributos do tipo texto, sendo CPF o campo chave.

Cliente(CPF, Nome, Endereco)

Considerando-se que homônimos são pessoas que possuem o mesmo nome, mas CPF diferentes, a expressão SQL que resulta na lista dos Clientes que têm homônimos, juntamente com o número de homônimos, é:
- a) SELECT DISTINCT C1.Nome, C1.CPF, COUNT(C2) FROM Cliente C1, Cliente C2 WHERE C1.Nome = C2.Nome AND C1.CPF <> C2.CPF
- b) SELECT Nome, CPF, (SELECT COUNT(*) FROM Cliente C1 WHERE C.Nome = C1.Nome AND C.CPF <> C1.CPF) FROM Cliente C
- c) SELECT Nome, CPF, COUNT(Cliente) FROM Cliente GROUP BY Nome, CPF HAVING COUNT(*) > 1
- d) SELECT TOP 1 C1.Nome, C1.CPF, COUNT(*) FROM Cliente C1, Cliente C2 WHERE C1.Nome = C2.Nome AND C1.CPF <> C2.CPF
- e) SELECT C1.Nome, C1.CPF, COUNT(*) FROM Cliente C1, Cliente C2 WHERE C1.CPF <> C2.CPF AND C1.Nome = C2.Nome GROUP by C1.Nome, C1.CPF HAVING count(*) > 0
5

Q616857 • Informática • Linguagem SQL • FCC • SEPLOG MA • Analista Ambiental
Em relação ao banco de dados SQL Server, é correto afirmar que
- a) o Interprise Manager é a ferramenta que permite a visualização de informações sobre a execução de uma query.
- b) utilizando o Object Browser é possível criar índices para tabelas, mas não é permitido gerar scripts para objetos.
- c) a instrução SELECT * , ORDERS.* , ORDERID AS X FROM ORDERS traz o campo X antes de todos os outros campos.
- d) o Query Analyser não permite que se trabalhe com mais de um servidor no Object Browser ao mesmo tempo.
- e) a instrução SELECT * TO [TABELA] contém um erro de sintaxe.
6

Q631394 • Informática • Linguagem SQL • CESPE CEBRASPE • BASA AM • Técnico Científico
Os SGBDs modernos permitem que boa parte da carga de processamento, que antes residia nas aplicações, seja liberada ao disponibilizar recursos do lado do banco de dados, permitindo até mesmo a codificação de complexas funções parametrizadas. Acerca desses recursos, julgue os itens a seguir. Para receber parâmetros do usuário, uma stored procedure precisa ser convertida em uma function, pois, nativamente, não oferece esse recurso.
- a) Certo
- b) Errado
7

Q612608 • Informática • Linguagem SQL
Qual das frases abaixo melhor descreve os benefícios de utilizar uma pesquisa com a cláusula FROM como base para um bloco de dados?
- a) Poder utilizar qualquer código PL/SQL.
- b) Poder incluir parâmetros definidos pelo usuário.
- c) Poder efetuar cálculos, união de tabelas e pesquisas sem precisar de direitos de acesso específicos para as tabelas.
- d) Poder efetuar cálculos, união de tabelas e pesquisas sem precisar criar um view.
8

Q624391 • Informática • Linguagem SQL • FCC • TRT 23a • Analista Judiciário
A DDL compõe, entre outras, o conjunto de expressões SQL referentes a
- a) atualização e extração de dados.
- b) criação de tabelas e eliminação de índices.
- c) criação de índices e extração de dados.
- d) deleção de índices e de dados.
- e) deleção de tabelas e inserção de dados.
9

Q646400 • Informática • Linguagem SQL • FAUEL • Prefeitura Municipal de Paranaguá PR • Administrador de Banco de Dados
Em Bancos de Dados SQL o comando DLT que envia todos os dados das mudanças solicitadas, de maneira permanente é:
- a) COMMIT.
- b) SAVE.
- c) ROLL.
- d) FIT.
10

Q624897 • Informática • Linguagem SQL • FADEMS • TJ MS • Analista de Sistema Computacional
Marque o comando SQL que conta corretamente o número de registros da Tabela Pessoa.
- a) SELECT COUNT(*) FROM Pessoa
- b) SELECT COUNT() FROM Pessoa
- c) SELECT COUNT(Pessoa)
- d) SELECT SUM(*) FROM Pessoa
- e) SELECT COUNT FROM Pessoa

Mais questões de Informática →

Reportar erro em Conteúdo