Menyusun prompt yang aman

Dengan modul pelacakan MoveIt kini teruji dengan baik, tim Anda siap mengatasi keamanan. Selama tinjauan kode, seorang rekan menemukan potensi kerentanan SQL injection pada fungsi pencarian pengiriman. Mereka meminta bantuan AI untuk memperbaikinya.

Berikut dua prompt yang mereka pertimbangkan:

Prompt A: "Perbaiki kerentanan SQL injection pada pencarian pengiriman ini."

Prompt B: "Pencarian pengiriman ini rentan terhadap SQL injection. Pertama, identifikasi input pengguna apa saja yang bisa dieksploitasi. Lalu, perbaiki kerentanan dengan menggunakan kueri terparameter alih-alih penggabungan string. Terakhir, buat kasus uji dengan payload injeksi umum untuk memverifikasi perbaikannya."

Prompt mana yang lebih mungkin menghasilkan perbaikan yang tangguh dan berjangka panjang?