Lỗi bảo mật thường gặp trong mã AI viết: tám chỗ cần soi trước khi gộp mã
Tám lỗi bảo mật trợ lý AI hay để lại trong mã: ghép chuỗi SQL, tin đầu vào, khoá viết cứng, thiếu phân quyền, tải tệp lên… và cách soi từng lỗi.
#kiểm tra đầu vào
SQL injection trong mã AI viết: nhận ra câu truy vấn ghép chuỗi và sửa bằng tham số
Cách nhận ra truy vấn ghép chuỗi mà trợ lý AI hay viết, sửa bằng truy vấn tham số trong Python, PHP, JavaScript, và những chỗ tham số không che được.
Kiểm tra đầu vào và chống XSS trong mã AI viết: biểu mẫu, tải tệp lên và xuất ra HTML
Mã AI viết hay tin dữ liệu người dùng: không kiểm ở máy chủ, chèn thẳng vào HTML, nhận tệp tải lên lỏng. Nguyên lý kiểm đầu vào, mã hoá đầu ra và rà nhanh.