Análise de vulnerabilidade do arquivo html/socio/sistema/adicionar_tag.php

[joaopontes22]

Vulnerability Analysis
O código apresenta uma vulnerabilidade de injeção de SQL devido ao uso direto da variável $tag na construção da query SQL.
Um atacante mal-intencionado poderia manipular a entrada enviada através do formulário para realizar um ataque de injeção de SQL.

Para corrigir essa vulnerabilidade, é recomendado utilizar prepared statements para garantir a segurança das consultas SQL.

[nicolly015]

• O comentário foi útil? 2 = Pouco útil

• O erro foi fácil de localizar? 5 = Muito fácil

• Foi possível corrigir o erro? 2 = Possível

• O quão fácil de corrigir? 4 = Fácil

Obs: esse código apresenta o erro 500.

[nicolly015]

Testando lado servidor