Na prática de programação segura, a ação que pode ser adotada para mitigar at...

Na prática de programação segura, a ação que pode ser adotada para mitigar ataques que exploram a inserção de comandos em campos de formulários dos sistemas, especialmente em sistemas web, como o a...

Q647082 • Informática • Linguagem SQL • FGV • Ministério Público Estadual AL • Analista do Ministério Público • 2018

Na prática de programação segura, a ação que pode ser adotada para mitigar ataques que exploram a inserção de comandos em campos de formulários dos sistemas, especialmente em sistemas web, como o ataque de "SQL Injection", é descrita como

a) codificação dos dados de entrada.
b) criptografia dos dados de entrada.
c) autenticação de usuários.
d) controle de acesso dos dados de entrada.
e) validação dos dados de entrada.

Questões sobre Linguagem SQL

1

Q616094 • Informática • Linguagem SQL • CESGRANRIO • MPE RO • Analista
A exclusão dos registros de uma tabela chamada Estoque que apresenta o atributo numérico chamado Qtd menor que 5 pode ser feita através do comando SQL:
- a) delete qtd < 5 from estoque
- b) delete from estoque where qtd < 5
- c) delete * from estoque where qtd < 5
- d) drop from estoque where qtd < 5
- e) drop * from estoque where qtd < 5
2

Q638596 • Informática • Linguagem SQL • CESPE CEBRASPE • CPC PA • Auxiliar Técnico de Perícia
Considere uma tabela de nome funcionario, cujos campos nome-fun e telefone-fun correspondem aos nomes e telefones dos funcionários de uma empresa. Assinale a opção que apresenta a seqüência correta em código SQL para ordenar a referida tabela por nome, após a pesquisa no banco de dados.
- a) SELECT nome-fun, telefone-fun FROM funcionario WHERE ORDER BY nome-fun
- b) SELECT nome-fun, telefone-fun FROM funcionario ORDER BY WHERE nome-fun
- c) SELECT nome-fun, telefone-fun FROM funcionario ORDER BY nome-fun
- d) SELECT nome-fun, telefone-fun FROM funcionario GROUP BY WHERE nome-fun
3

Q649436 • Informática • Linguagem SQL • NUCEPE • Polícia Civil PI • Perito Criminal • 2018
Com relação à linguagem de consulta estruturada (SQL), marque a única alternativa INCORRETA.
- a) A DML (Data Manipulation Language) permite a manipulação de dados armazenados em um banco de dados, exemplo: alter, insert, update e delete.
- b) Entre os componentes SQL, aquele que permite aos usuários criar novos componentes com índices e tabelas é chamado de DDL (Data Definition Language).
- c) Create user, Grant, Revoke, são exemplos de controle de autorizações de dados e licenças de usuários provenientes do componente DCL (Data Control Language).
- d) Chave primária é a coluna ou conjunto de colunas que identifica um registro único na tabela. Sua sintaxe: primary key (nome_da_coluna). Exemplo: primary key (matricula_aluno).
- e) O comando update atualiza o conteúdo de uma ou mais colunas. Por exemplo: update cadastro set matricula_aluno = „12348956? where nome_aluno= „João José? Nesse exemplo a matrícula do aluno João José foi atualizada para 12348956.
4

Q633529 • Informática • Linguagem SQL • CESGRANRIO • IBGE • Analista de Sistemas
Considere uma tabela em um banco de dados relacional. A tabela apresenta três atributos do tipo texto, sendo CPF o campo chave.

Cliente(CPF, Nome, Endereco)

Considerando-se que homônimos são pessoas que possuem o mesmo nome, mas CPF diferentes, a expressão SQL que resulta na lista dos Clientes que têm homônimos, juntamente com o número de homônimos, é:
- a) SELECT DISTINCT C1.Nome, C1.CPF, COUNT(C2) FROM Cliente C1, Cliente C2 WHERE C1.Nome = C2.Nome AND C1.CPF <> C2.CPF
- b) SELECT Nome, CPF, (SELECT COUNT(*) FROM Cliente C1 WHERE C.Nome = C1.Nome AND C.CPF <> C1.CPF) FROM Cliente C
- c) SELECT Nome, CPF, COUNT(Cliente) FROM Cliente GROUP BY Nome, CPF HAVING COUNT(*) > 1
- d) SELECT TOP 1 C1.Nome, C1.CPF, COUNT(*) FROM Cliente C1, Cliente C2 WHERE C1.Nome = C2.Nome AND C1.CPF <> C2.CPF
- e) SELECT C1.Nome, C1.CPF, COUNT(*) FROM Cliente C1, Cliente C2 WHERE C1.CPF <> C2.CPF AND C1.Nome = C2.Nome GROUP by C1.Nome, C1.CPF HAVING count(*) > 0
5

Q616857 • Informática • Linguagem SQL • FCC • SEPLOG MA • Analista Ambiental
Em relação ao banco de dados SQL Server, é correto afirmar que
- a) o Interprise Manager é a ferramenta que permite a visualização de informações sobre a execução de uma query.
- b) utilizando o Object Browser é possível criar índices para tabelas, mas não é permitido gerar scripts para objetos.
- c) a instrução SELECT * , ORDERS.* , ORDERID AS X FROM ORDERS traz o campo X antes de todos os outros campos.
- d) o Query Analyser não permite que se trabalhe com mais de um servidor no Object Browser ao mesmo tempo.
- e) a instrução SELECT * TO [TABELA] contém um erro de sintaxe.
6

Q631394 • Informática • Linguagem SQL • CESPE CEBRASPE • BASA AM • Técnico Científico
Os SGBDs modernos permitem que boa parte da carga de processamento, que antes residia nas aplicações, seja liberada ao disponibilizar recursos do lado do banco de dados, permitindo até mesmo a codificação de complexas funções parametrizadas. Acerca desses recursos, julgue os itens a seguir. Para receber parâmetros do usuário, uma stored procedure precisa ser convertida em uma function, pois, nativamente, não oferece esse recurso.
- a) Certo
- b) Errado
7

Q612608 • Informática • Linguagem SQL
Qual das frases abaixo melhor descreve os benefícios de utilizar uma pesquisa com a cláusula FROM como base para um bloco de dados?
- a) Poder utilizar qualquer código PL/SQL.
- b) Poder incluir parâmetros definidos pelo usuário.
- c) Poder efetuar cálculos, união de tabelas e pesquisas sem precisar de direitos de acesso específicos para as tabelas.
- d) Poder efetuar cálculos, união de tabelas e pesquisas sem precisar criar um view.
8

Q624391 • Informática • Linguagem SQL • FCC • TRT 23a • Analista Judiciário
A DDL compõe, entre outras, o conjunto de expressões SQL referentes a
- a) atualização e extração de dados.
- b) criação de tabelas e eliminação de índices.
- c) criação de índices e extração de dados.
- d) deleção de índices e de dados.
- e) deleção de tabelas e inserção de dados.
9

Q646400 • Informática • Linguagem SQL • FAUEL • Prefeitura Municipal de Paranaguá PR • Administrador de Banco de Dados
Em Bancos de Dados SQL o comando DLT que envia todos os dados das mudanças solicitadas, de maneira permanente é:
- a) COMMIT.
- b) SAVE.
- c) ROLL.
- d) FIT.
10

Q624897 • Informática • Linguagem SQL • FADEMS • TJ MS • Analista de Sistema Computacional
Marque o comando SQL que conta corretamente o número de registros da Tabela Pessoa.
- a) SELECT COUNT(*) FROM Pessoa
- b) SELECT COUNT() FROM Pessoa
- c) SELECT COUNT(Pessoa)
- d) SELECT SUM(*) FROM Pessoa
- e) SELECT COUNT FROM Pessoa

Mais questões de Informática →

Reportar erro em Conteúdo