Diseñar prompts seguros

Con el módulo de seguimiento de MoveIt ya bien probado, tu equipo está listo para abordar la seguridad. Durante una revisión de código, una compañera detecta una posible vulnerabilidad de inyección SQL en la función de búsqueda de envíos. Pide ayuda a la IA para corregirla.

Aquí tienes dos prompts que están considerando:

Prompt A: "Fix this SQL injection vulnerability in the shipment lookup."

Prompt B: "This shipment lookup is vulnerable to SQL injection. First, identify what user inputs could be exploited. Then, fix the vulnerability using parameterized queries instead of string concatenation. Finally, generate test cases with common injection payloads to verify the fix."

¿Qué prompt es más probable que produzca una solución robusta y duradera?