NoSQL enjeksiyonu (ARCH8140)

Anahtar kotlin.security.nosql-injection · Önem error · Kategori security · CWE CWE-943

String şablonuyla kurulan MongoDB / doküman sorgularını (Document.parse("{... $x}"), BasicQuery("$x")) işaretler.

Hatalı

Document.parse("{ name: '$name' }")

Doğru

Filters.eq("name", name)

Düzeltme

Filtreleri sürücünün tipli oluşturucularıyla kurun.