Fix code scanning alert - Database query built from user-controlled sources

Métricas do repositório

Stars

14 estrelas (14 estrelas)

Métricas de merge de PR

Métricas PR pendentes (Métricas PR pendentes)

Description

Guia do colaborador

Direção de pesquisa

Investigue o link do alerta de varredura de código e revise a construção da consulta ao banco de dados para garantir que a entrada do usuário seja devidamente sanitizada ou parametrizada.

Pilha de tecnologia

javascript

Domain

backendsecuritydatabase

Tipo Issue

Bug

DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.

3

Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.

1-3 horas

Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.

Recente

ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.

Claro

Prerequisites

JavaScriptSQLSecurity

Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.

50