Prompt rà soát SQL Injection

{
"code": "def find(db, name):\n return db.execute(\"SELECT name FROM products WHERE name = '\" + name + \"'\").fetchall()",
"cach_nhap_du_lieu": "name là chuỗi từ ô tìm kiếm; dữ liệu thử tổng hợp trong SQLite memory.",
"database_driver": "Python sqlite3"
}

{
"unsafe_location": "name được ghép trực tiếp vào câu SELECT.",
"safe_code": "def find(db, name):\n return db.execute(\"SELECT name FROM products WHERE name = ?\", (name,)).fetchall()",
"tests": [
"Tên thường khớp đúng bản ghi",
"Tên có dấu nháy được xử lý như dữ liệu",
"Chuỗi rỗng không khớp sản phẩm",
"Input đặc biệt không mở rộng tập kết quả"
],
"scope": "Chỉ ví dụ SQLite cục bộ; không chứng nhận toàn ứng dụng."
}

1. Điền đúng các biến bằng nội dung đủ căn cứ; chỉ dùng dữ liệu được phép chia sẻ. 2. Chạy với công cụ hỗ trợ văn bản hoặc code phù hợp. 3. Đối chiếu từng kết luận với đầu vào và kiểm thử riêng khi có mã nguồn. Ví dụ dưới đây là dữ liệu tổng hợp, output biên tập; không phải benchmark hoặc log chạy model.

Task

Rà soát phòng thủ đoạn mã {{code}} với đầu vào {{cach_nhap_du_lieu}} trên {{database_driver}}. Trích vị trí ghép dữ liệu vào SQL, viết bản parameter binding theo đúng driver và nêu test an toàn. Không kết nối dữ liệu thật, không thử khai thác hệ thống khác. Nếu thiếu code hoặc driver, hỏi bổ sung; không khẳng định đã phát hiện lỗ hổng từ mô tả ô nhập.

Constraints

Không bịa dữ kiện hoặc execution. Ví dụ tổng hợp; model/version cần kiểm tra riêng.

Validation

P8 input/output contract and owned fixtures; not a model benchmark

• Kiểm tra đủ biến trước khi chạy.
• Nếu input thiếu, hỏi bổ sung thay vì tự suy đoán.
• Output minh họa cần được đối chiếu và review; không bảo đảm mọi model cho cùng kết quả.