Criando prompts seguros

Com o módulo de rastreamento do MoveIt agora bem testado, sua equipe está pronta para encarar a segurança. Durante uma revisão de código, um colega encontra uma possível vulnerabilidade de SQL injection na função de busca de remessas. Eles pedem ajuda à IA para corrigir isso.

Aqui estão dois prompts que estão considerando:

Prompt A: "Fix this SQL injection vulnerability in the shipment lookup."

Prompt B: "This shipment lookup is vulnerable to SQL injection. First, identify what user inputs could be exploited. Then, fix the vulnerability using parameterized queries instead of string concatenation. Finally, generate test cases with common injection payloads to verify the fix."

Qual prompt tem mais chance de produzir uma correção robusta e duradoura?