Gabarito disponível
Em relação a ameaças e vulnerabilidades em aplicações, julgue os itens subsequentes.
O SQL injection e o cross‐site scripting utilizam a linguagem JavaScript.
O SQL injection e o cross‐site scripting utilizam a linguagem JavaScript.
SQL injection não depende de JavaScript.
SQL injection injeta comandos SQL em consultas ao banco de dados; o XSS injeta scripts (frequentemente JavaScript) no navegador. Portanto, não é correto dizer que ambos utilizam JavaScript.
Análise das alternativas
A) Errada: SQLi usa linguagem SQL. B) Correta: apenas o XSS costuma usar JavaScript.
Referência: OWASP – SQL Injection e XSS.
Resolução comentada do VaiConcursos.