Informática — Informática Diversos

Suponha que uma aplicação WEB, escrita em PHP, receba dados livres do usuário em um campo de formulário. Os dados recebidos são armazenados em uma variável “entrada”, que é inserida diretamente, sem filtros, na consulta abaixo.



$consulta = “SELECT * FROM localidades WHERE nome=’$entrada’”;



Em seguida, a aplicação executa essa consulta no banco de dados.

Desconsiderando mecanismos de defesa no banco de dados ou configuraçôes especiais no servidor PHP, essa aplicação é vulnerável a ataques do tipo: