SigNoz/signoz

Move db calls to prepared statements with context

Ouverte

#1 353 ouverte le 4 juil. 2022

Voir sur GitHubGuide contributeur
 (11 commentaires) (0 réaction) (1 personne assignée)TypeScript (976 forks)batch import
backendgood first issue

Métriques du dépôt

Stars
 (16 037 étoiles)
Métriques de merge PR
 (Métriques PR en attente)

Description

Move all db calls to prepared statements and specifically with context if possible to make signoz more secure from sql injections. A query should not be a string prepared from fmt.sprintf(...) if it has args to pass. We should try to avoid string formatting for args.

Guide contributeur

Direction de recherche
Examinez la couche d'accès à la base de données du dépôt pour identifier tous les emplacements où les requêtes SQL sont construites en utilisant le formatage de chaînes (par exemple, fmt.Sprintf). Passez en revue les commentaires de l'issue pour les modèles spécifiques mentionnés par les mainteneurs. Concentrez vous sur les fichiers des répertoires 'pkg' ou 'server' qui gèrent les opérations de base de données. Recherchez l'utilisation existante de requêtes préparées pour comprendre le modèle préféré. Envisagez de commencer par un module pour démontrer l'approche avant de l'étendre à l'ensemble de la base de code.
Stack technique
typescript
Domaine
backend
Type d'issue
Sécurité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
2
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-3 heures
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
GitTypeScript
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
70