Identificação das superfícies e identificação da presença da vulnerabilidade

Tentativa de listagem dos usuários e senhas dentro da tabela de usuário

Retorno de informações sobre versão do banco com a finalidade de identificar o banco que está sendo utilizado

Nenhuma das alternativas anteriores

Validando em relação a uma lista de desbloqueio de valores permitidos.

Validando se a entrada é um número.

Validando que a entrada contém apenas caracteres alfanuméricos, nenhuma outra sintaxe ou espaço em branco.

Nunca tente limpar a entrada escapando de meta caracteres do shell.

Não utilizar chamadas de comandos de sistema no código da aplicação.

É um mecanismo de política de segurança da web que ajuda a proteger sites contra ataques de downgrade de protocolo e sequestro de cookies.

Melhora a proteção de aplicativos da web contra clickjacking. Ele instrui o navegador se o conteúdo pode ser exibido dentro de quadros.

Definir este cabeçalho impedirá que o navegador interprete os arquivos como um tipo MIME diferente do que é especificado no cabeçalho.

Se ativado, tem impacto significativo na forma como os navegadores processam as páginas (por exemplo, o JavaScript embutido é desativado por padrão e deve ser explicitamente permitido na política).