Soạn lời nhắc bảo mật

Sau khi mô-đun theo dõi của MoveIt đã được kiểm thử kỹ, nhóm của bạn sẵn sàng giải quyết vấn đề bảo mật. Trong quá trình review code, một đồng nghiệp phát hiện khả năng có lỗ hổng SQL injection trong hàm tra cứu lô hàng. Họ nhờ AI hỗ trợ khắc phục.

Dưới đây là hai lời nhắc họ đang cân nhắc:

Lời nhắc A: "Fix this SQL injection vulnerability in the shipment lookup."

Lời nhắc B: "This shipment lookup is vulnerable to SQL injection. First, identify what user inputs could be exploited. Then, fix the vulnerability using parameterized queries instead of string concatenation. Finally, generate test cases with common injection payloads to verify the fix."

Lời nhắc nào có khả năng tạo ra bản sửa lỗi vững chắc và dài hạn hơn?