ThePromptEra — Claude, IA e Prompt Engineering na Prática https://www.thepromptera.com/blog Guias, novidades e análises sobre Claude, IA e prompt engineering. Escrito por quem usa, testa e constrói com essas ferramentas todos os dias. en-us joaovictor.cidade@gmail.com (João Schuller) joaovictor.cidade@gmail.com (João Schuller) Mon, 14 Sep 2026 12:00:00 GMT https://www.thepromptera.com/blog/en/2026-09-14-sql-injection-xss-ai-generated-code SQL Injection and XSS in AI-Generated Code: Why LLMs Keep Failing https://www.thepromptera.com/blog/en/2026-09-14-sql-injection-xss-ai-generated-code AI-generated code introduces SQL injection and XSS vulnerabilities not randomly, but predictably based on prompt structure. Here's what the data shows and what to do about it. Mon, 14 Sep 2026 12:00:00 GMT joaovictor.cidade@gmail.com (João Schuller) ai-securityprompt-engineeringcode-generation https://www.thepromptera.com/blog/pt/2026-09-14-sql-injection-xss-ai-generated-code SQL injection e XSS em código gerado por IA: por que o modelo erra sempre do mesmo jeito https://www.thepromptera.com/blog/pt/2026-09-14-sql-injection-xss-ai-generated-code Código gerado por IA introduz SQL injection e XSS de forma previsível, não aleatória. O padrão está na estrutura do prompt, não no que o modelo sabe ou não sabe. Mon, 14 Sep 2026 12:00:00 GMT joaovictor.cidade@gmail.com (João Schuller) ai-securityprompt-engineeringcode-generation