Pytanie egzaminacyjne · INF.03
Pytanie z zakresu egzaminu zawodowego INF.03 (Tworzenie i administrowanie stronami i aplikacjami internetowymi oraz bazami danych). Wybierz odpowiedź, a pokażemy poprawną i wyjaśnimy dlaczego.
Dlaczego tak
Doklejanie danych z formularza do treści zapytania umożliwia atak SQL injection — spreparowany tekst zmienia sens zapytania. Zapytania przygotowane (np. PDO::prepare i execute z parametrami) przesyłają dane oddzielnie od kodu SQL, więc nie mogą go zmienić. Komentarze, przeniesienie kodu do innego pliku czy skracanie zapytań nie usuwają podatności.
Temat: Ocenia jakość wykonania przydzielonych zadań
Ćwicz cały egzamin INF.03
Trenażer dobiera pytania do Twoich błędów i pilnuje powtórek. Za darmo.
Ćwicz w trenażerzeKalkulatory, materiały, pytania z forum i firmy