Questão 2494552

2494552 Ano: 2014
Disciplina: TI - Desenvolvimento de Sistemas
Banca: UFC
Orgão: UFCA

Provas:

Sobre desenvolvimento de código seguro, assinale a alternativa correta.

Para evitar overflow de inteiros, recomenda-se realizar downcasting nas variáveis de entrada.

Injeção de SQL é uma técnica de injeção de código que se aproveita, principalmente, do uso de stored procedures parametrizadas.

A fim de mitigar a vulnerabilidade Cross-site Scripting (XSS), recomenda-se realizar a validação da entrada com listas brancas.

A fim de mitigar a vulnerabilidade Cross-site Scripting (XSS), recomenda-se desabilitar a flag HttpOnly em cookies de sessão.

A fim de mitigar vulnerabilidades que viabilizem o uso da técnica Injeção de SQL, deve-se evitar a utilização de statements preparados.

Questão presente nas seguintes provas

50 Questões

Acesse sua Conta