Atenção: Considere as informações abaixo para responder à questão.

CREATE TABLE Loja (

idLoja INTEGER NOT NULL,

nomeLoja VARCHAR(45),

PRIMARY KEY(idLoja)

);

CREATE TABLE Filial (

idFilial INTEGER NOT NULL,

idLoja INTEGER NOT NULL,

cidadeFilial VARCHAR(45),

vendasFilial DOUBLE,

PRIMARY KEY(idFilial, idLoja),

FOREIGN KEY(idLoja)

REFERENCES Loja(idLoja)

);

Considere que na tabela Loja foram cadastrados os seguintes registros:

idLoja nomeLoja

1 A

2 B

3 C

Na tabela Filial, foram cadastrados os seguintes registros:

idFilial idLoja cidadeFilial vendasFilial

1 1 Campinas 120000

1 2 Campinas 35000

1 3 São Paulo 120000

2 1 Salvador 240000

2 2 Salvador 20000

3 1 Rio de Janeiro 60000

4 1 Curitiba 40000

Uma fonte de riscos à segurança vem de aplicações que criam consultas dinamicamente, com base em condições de seleção e atributos de ordenação especificadas em um formulário HTML na web. Por exemplo, uma aplicação pode permitir que um usuário especifique qual atributo deve ser usado para ordenar os resultados de uma consulta. Uma consulta SQL apropriada é construída com base no atributo especificado. Suponha que uma aplicação Java obtenha o nome do atributo de um formulário, na variável atributo Ordem, e crie uma string de consulta como a seguinte:

String query = “Select * from takes order by " + atributoOrdem;