Fix code scanning alert - Database query built from user-controlled sources

Metriche repository

Star

14 stelle (14 stelle)

Metriche merge PR

Metriche PR in attesa (Metriche PR in attesa)

Descrizione

Guida contributor

Direzione di ricerca

Indaga il link dell'avviso di scansione del codice e rivedi la costruzione della query del database per garantire che l'input dell'utente sia correttamente sanitizzato o parametrizzato.

Tech stack

javascript

Dominio

backendsecuritydatabase

Tipo issue

Bug

DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.

3

Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.

1-3 ore

Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.

Nuova

ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.

Chiara

Prerequisiti

JavaScriptSQLSecurity

Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.

50