Q727151 - FCC - 2018 - TRT - 2ª REGIÃO (SP) - Técnico Judiciário - Tecnologia da Informação

Considere o trecho de programa PHP abaixo.

Supondo que ao executar este trecho, um usuário passou como entrada:

cujo objetivo é capturar os dados de cookie do site alvo e enviá-los para o site www.coletor.com

Um Técnico de TI conclui corretamente que

a)
o trecho com a instrução "echo" imprime os dados passados pelo usuário, sem oferecer vulnerabilidades ao site alvo.
b) nada ocorrerá, pois o usuário não poderia passar a entrada indicada.
c)
o navegador, ao perceber que a entrada se trata de um script, encerrará o código sem executar o "echo".
d)
trata-se de um ataque do tipo XSS, pois com os dados de cookie é possível capturar senhas de e-mail.
e) trata-se de um ataque do tipo SQL-Injection, pois o usuário invasor inseriu uma consulta que será enviada diretamente para o banco de dados relacional.

Sistemas de Informação (TI)