Quiz sécurité du jour #1

Question du 2026-11-01. Lisez le code et choisissez la faille de sécurité la plus grave.

Ce code de connexion recherche un membre par son identifiant (PostgreSQL, psycopg). Quelle est la vulnérabilité la plus grave ?

1def find_user(conn, username):
2    cur = conn.cursor()
3    query = f"SELECT id, password_hash FROM users WHERE username = '{username}'"
4    cur.execute(query)
5    return cur.fetchone()

1. ALa concaténation de la saisie utilisateur dans la chaîne SQL permet une injection SQL
2. BNe pas fermer cursor entraîne une augmentation continue de la mémoire utilisée
3. CIl faut utiliser fetchall() au lieu de fetchone()
4. DLa récupération du hachage du mot de passe entraîne sa divulgation