Veilige prompts opstellen

Nu de trackingmodule van MoveIt goed is getest, is je team klaar om security aan te pakken. Tijdens een code review vindt een collega een mogelijke SQL-injectiekwetsbaarheid in de functie voor het opzoeken van zendingen. Ze vragen AI om te helpen dit te verhelpen.

Hier zijn twee prompts die ze overwegen:

Prompt A: "Fix this SQL injection vulnerability in the shipment lookup."

Prompt B: "This shipment lookup is vulnerable to SQL injection. First, identify what user inputs could be exploited. Then, fix the vulnerability using parameterized queries instead of string concatenation. Finally, generate test cases with common injection payloads to verify the fix."

Welke prompt levert het meest waarschijnlijk een robuuste, toekomstbestendige oplossing op?