Gabarito disponível
No que se refere à segurança da informação, julgue os itens subsecutivos.
Uma das formas de prevenção à vulnerabilidade SQL injection consiste em realizar a validação dos dados digitados pelo usuário mediante a aceitação de somente dados que sejam conhecidamente válidos.
Uma das formas de prevenção à vulnerabilidade SQL injection consiste em realizar a validação dos dados digitados pelo usuário mediante a aceitação de somente dados que sejam conhecidamente válidos.
A validação por lista de permissão (aceitar só o conhecido como válido) previne SQL injection.
Validar a entrada aceitando apenas dados conhecidamente válidos (whitelist) reduz a possibilidade de injeção de comandos SQL. Essa validação é uma das medidas recomendadas, em conjunto com consultas parametrizadas e privilégio mínimo.
Análise das alternativas
A) Correta: a validação positiva é uma forma de prevenção. B) Errada: nega uma medida recomendada.
Referência: OWASP — SQL Injection Prevention.
Resolução comentada do VaiConcursos.