AI i LLM · Middle · Pytanie 19 z 75
Czym jest niebezpieczna obsługa wyjścia w aplikacjach LLM?
- 1Wynik bez sprawdzenia, np. renderowany jako HTML
- 2Zapis wyniku do logów bez znaczników czasu
- 3Wynik modelu pokazany za małą czcionką
Pokaż odpowiedź
Poprawna odpowiedź: Wynik bez sprawdzenia, np. renderowany jako HTML
Wyjaśnienie
Renderowanie przez innerHTML może dać XSS; przekazanie do powłoki lub SQL może dać injection. Traktuj wynik jak dane od użytkownika.