Em relação a ameaças e vulnerabilidades em aplicações, julgue os itens subsequentes.

SQL injection, LDAP injection e XSS (cross-site scripting) são ataques do tipo injeção de código que podem ser explorados por hackers ou criminosos.