ШІ та LLM · Middle · Запитання 19 з 75
Що таке небезпечна обробка виводу в застосунках на LLM?
- 1Вивід без перевірки, як рендер у HTML
- 2Збереження виводу в логи без міток часу
- 3Показ виводу моделі задрібним шрифтом
Показати відповідь
Правильна відповідь: Вивід без перевірки, як рендер у HTML
Пояснення
Рендер через innerHTML може дати XSS; передача в shell чи SQL - ін'єкцію. Ставтеся до виводу як до вводу користувача.