AI安全
-
在claude code中配置安全审查规则避免SQL注入漏洞
上周四凌晨两点，我盯着屏幕上 Cloude Code 生成的代码仓库，后背一阵发凉。一个负责用户登录验证的 API 接口里，SQL 语句长这样： query = "SELECT * FROM users WHERE username = '" + username + "' AND password = '" + passwor…
上周四凌晨两点，我盯着屏幕上 Cloude Code 生成的代码仓库，后背一阵发凉。一个负责用户登录验证的 API 接口里，SQL 语句长这样： query = "SELECT * FROM users WHERE username = '" + username + "' AND password = '" + passwor…
