Güvenli istemler yazma

MoveIt'in izleme modülü artık iyi test edildiğine göre, ekibin güvenliğe odaklanmaya hazır. Bir kod incelemesi sırasında, bir ekip arkadaşın sevkiyat arama işlevinde olası bir SQL enjeksiyonu açığı buluyor. Düzeltmek için AI'dan yardım istiyor.

İşte düşündükleri iki istem:

A İstemi: "Bu SQL enjeksiyonu açığını sevkiyat aramasında düzelt."

B İstemi: "Bu sevkiyat araması SQL enjeksiyonuna karşı savunmasız. Önce hangi kullanıcı girdilerinin sömürülebileceğini belirle. Sonra, string birleştirme yerine parametreleştirilmiş sorgular kullanarak açığı düzelt. Son olarak, düzeltmeyi doğrulamak için yaygın enjeksiyon yükleriyle test vakaları oluştur."

Hangisi daha sağlam ve uzun vadeli bir düzeltme üretme olasılığı daha yüksek?