Questão #15688012018

Sistemas de Informação (TI)

Considere o trecho de programa PHP abaixo.

Imagem da questão

Supondo que ao executar este trecho, um usuário passou como entrada:

Imagem da questão

cujo objetivo é capturar os dados de cookie do site alvo e enviá-los para o site www.coletor.com

Um Técnico de TI conclui corretamente que

A o trecho com a instrução echo imprime os dados passados pelo usuário, sem oferecer vulnerabilidades ao site alvo. B nada ocorrerá, pois o usuário não poderia passar a entrada indicada. C o navegador, ao perceber que a entrada se trata de um script, encerrará o código sem executar o echo. D trata-se de um ataque do tipo XSS, pois com os dados de cookie é possível capturar senhas de e-mail. E trata-se de um ataque do tipo SQL-Injection, pois o usuário invasor inseriu uma consulta que será enviada diretamente para o banco de dados relacional.

Sistemas de Informação (TI)

Uma questão respondida. E as próximas?