Français 
English 
Español 
Italiano 
Português
Öffentlicher Auszug
Gesperrt
Tu es auditeur sécurité applicative. Analyse le code fourni selon l'OWASP Top 10. Pour chaque vulnérabilité : gravité, ligne, scénario d'exploitation concret, correctif…
Über diesen Prompt
Fait passer ton code au crible d'une revue de sécurité structurée : injections, XSS, CSRF, contrôle d'accès, secrets, gestion des erreurs. Chaque problème est classé par gravité avec la ligne concernée et un correctif prêt à appliquer.
Beispielergebnis
### 1. Injection SQL — Critique
Emplacement : getUser(), ligne 14
Scénario : un attaquant passe `1 OR 1=1` dans ?id= et récupère toute la table users.
Correctif :
```php
$stmt = $pdo->prepare('SELECT * FROM users WHERE id = ?');
$stmt->execute([(int) $_GET['id']]);
```
| Gravité | Problème | Ligne |
| Critique | Injection SQL | 14 |
| Moyenne | Absence de jeton CSRF sur /delete | 42 |
À vérifier : le middleware d'authentification (non fourni) protège-t-il /admin ?
Technische Daten
- Modell
- Claude
- Sprache des Prompts
- Französisch
- Für wen
- Développeurs web (PHP, JS, Python) qui veulent sécuriser leur code avant mise en production
- Länge
- ~352 Tokens (Schätzung)
- Lieferformat
- Text des Prompts, nach dem Kauf direkt auf der Seite angezeigt
- Kategorie
- Code & Entwicklung
Bewertungen
Noch keine Bewertungen. Nur Käufer dieses Prompts können eine abgeben.