Ano:2025Banca:Centro Brasileiro de Pesquisa em Avaliação e Seleção (CEBRASPE/CESPE)Órgão:Tribunal Regional do Trabalho da 10ª RegiãoProva:CEBRASPE - 2025 - Tribunal Regional do Trabalho da 10ª Região - Analista Judiciário - Tecnologia da Informação
A técnica de SQL injection permite que um atacante insira ou manipule consultas SQL em uma aplicação vulnerável, de maneira a provocar a execução de comandos maliciosos no banco de dados, ao passo que o XSS (cross-site scripting) explora vulnerabilidades para injetar scripts maliciosos em páginas web visualizadas por outros usuários.