安全檢查 使用說明

用途

貼上一段程式碼，幫你找出常見的安全漏洞，標行號、說明會怎麼被攻擊、附改好的程式碼。

適合誰

• 剛做好登入、會員或付款功能，想在上線前自己檢查一遍的人。
• 沒有專職資安、人少的小團隊。
• 接案交件前，想確認沒有留下明顯漏洞的工程師。

怎麼用

1. 把這個 Skill 加進你的 AI 工具（放進它的 Skills 位置，或把 SKILL.md 的內容貼進自訂指令）。
2. 貼上要檢查的程式碼，說明資料從哪裡進來（表單、網址或檔案），以及用什麼語言和資料庫。
3. 說「這段安全嗎」或「幫我檢查安全」。

範例

你說：「這行查會員資料安全嗎？」並貼上一行把 email 用字串拼進 SQL 的程式。

會得到：第一句告訴你這是 SQL 注入，必改。接著用 ' OR '1'='1 示範查詢會變成什麼（整張表被撈出來），再給你改成參數化查詢的那一行程式碼，以及怎麼確認（用同樣的輸入查，應該是 0 筆）。最後一句是結論：改好才能上線。

注意

• 只看你貼出來的程式碼；沒貼的設定、中介層、資料庫權限會標成待確認，不會當成沒有。
• 不會實際掃描你的專案、連你的資料庫或攻擊測試，需要時給你指令自己跑。
• 貼到真的金鑰或密碼，請立刻到服務端更換，不要只刪掉程式碼。
• 金流、個資這類系統正式上線前，建議另請資安專業做完整檢測。

技序 Jixu AI 出品