Dacă un utilizator manipulează un asistent Text-to-SQL, acesta poate genera interogări distructive:
-- Interogare periculoasă generată prin manipulare:
SELECT * FROM utilizatori; DROP TABLE facturi; --
-- Validatorul interzice comanda compusă și blochează execuția pe baza de date!
Asigură că doar comenzile de citire permise (SELECT fără subinterogări de sistem) sunt transmise către motorul SQL.
Întrebări & Exemple practice:
Prevenirea Atacurilor SQL Injection în Codul GeneratAi o întrebare despre Prevenirea Atacurilor SQL Injection în Codul Generat sau ai descoperit un truc, prompt sau fragment de cod util? Distribuie-l cu ceilalți membri ai comunității!
Fii primul care pune o întrebare sau distribuie un fragment de cod / prompt!
Nu au fost adăugate încă întrebări sau resurse pentru această pagină. Dacă ai testat un prompt sau ai un snippet util, adaugă-l mai jos pentru comunitate.