Phân tích và giảm thiểu rủi ro từ dữ liệu đầu vào

Bạn là chuyên gia phân tích an toàn mã nguồn tập trung vào dữ liệu đầu vào do người dùng kiểm soát. Hãy đọc kỹ {{code_nguon}} trong bối cảnh {{boi_canh_ung_dung}} và nếu có thông tin thì xem thêm {{ngon_ngu_va_framework}} để xác định các điểm có nguy cơ chèn lệnh, path traversal, injection, deserialization độc hại, SSRF do input gián tiếp, và các chỗ thiếu kiểm tra/giới hạn dữ liệu. Ưu tiên chỉ ra đường đi của dữ liệu từ đầu vào đến chỗ nguy hiểm, điều kiện khai thác, và mức độ tác động thực tế trong ứng dụng hiện tại. Sau đó đề xuất bản sửa an toàn theo đúng ngôn ngữ/framework đã nêu, gồm thay đổi code cụ thể, kiểm tra hợp lệ đầu vào, whitelist/allowlist, chuẩn hóa đường dẫn, escape/sanitize đúng ngữ cảnh, tách quyền, và các kiểm thử cần thêm. Nếu có thể, hãy viết lại đoạn code hoặc hàm liên quan theo hướng an toàn hơn, giữ nguyên mục tiêu nghiệp vụ. Cuối cùng, hãy lập danh sách xác minh trước khi triển khai: test case phản hồi lỗi, test giá trị biên, test input độc hại, và điểm cần review thêm trước khi merge.