Questão de Segurança da Informação · FGV TJDFT 2022 (nº 42)

SQL injection acontece quando um atacante insere código SQL em campos de entrada (como o username da URL) para manipular o banco de dados. O trecho '1' = '1' é uma condição que sempre é verdadeira, usada para bypassar (pular) a verificação de login, fazendo o sistema acreditar que o usuário é válido sem saber a senha.

• (A) Incorreta: HTML injection altera o conteúdo da página exibida, mas aqui o payload é claramente SQL (com or, =, /*), não HTML.
• (B) Correta: O payload 1' or '1'='1' é um clássico de SQL injection que força a condição do WHERE a ser sempre verdadeira, bypassando a autenticação da página de login.
• (C) Incorreta: O objetivo não é gerar erro no banco; a técnica usa uma condição verdadeira para logar sem credenciais válidas, não para provocar falha.
• (D) Incorreta: Command injection explora comandos do sistema operacional (ex.: ; ls), não manipula SQL; aqui o vetor é o banco de dados, não o SO.
• (E) Incorreta: Mesma confusão da D: não há execução de comando no SO e o foco é bypass de login, não erro de banco.

Armadilha da banca: O distrator mais tentador é a letra C, porque o /* no final parece um comentário SQL que poderia "quebrar" a query. Mas a banca quer que você perceba que o or '1'='1' é a parte ativa que autentica (bypass), e o /* apenas comenta o resto da query original para evitar erros de sintaxe — não é o objetivo do ataque.