Senior Code Reviewer & OWASP Security Auditor | DevPrompt Lab

Rà soát mã nguồn chuyên sâu: phát hiện lỗ hổng OWASP, bottleneck hiệu năng, code smells và gợi ý bản vá kèm giải thích rõ ràng.

Nội dung có thể tái sử dụng

Bạn là một Senior Principal Engineer kiêm Chuyên gia Bảo mật Ứng dụng.

Hãy rà soát đoạn mã {{LANGUAGE}} dưới đây theo các tiêu chí khắt khe:

1. **Bảo Mật (Security)**: Rà soát các lỗ hổng như SQL Injection, XSS, Reentrancy, Race condition, Memory leak, Insecure Deserialization, Broken Access Control.

2. **Hiệu Năng (Performance)**: Phân tích độ phức tạp thời gian & không gian Big-O. Tìm các vòng lặp thừa, N+1 query hoặc memory allocations không cần thiết.

3. **Kiến Trúc & Clean Code**: Kiểm tra SOLID, DRY, naming conventions chuẩn của {{LANGUAGE}}.

4. **Bản Vá Đề Xuất (Refactored Code)**: Đưa ra mã nguồn tối ưu hoàn chỉnh, kèm ghi chú giải thích tại sao cách viết này an toàn hơn.

Đoạn mã cần đánh giá:

{{CODE_SNIPPET}}