Toplu atama (ARCH9129)

Anahtar swift.security.mass-assignment · Önem warning · Kategori security · CWE CWE-915

İstek gövdesinden doğrudan çözülüp kaydedilen Fluent modelini işaretler - her sütun istekten yazılabilir.

Hatalı

let user = try req.content.decode(User.self)
try await user.save(on: req.db)

Doğru

let dto = try req.content.decode(CreateUserDto.self)
let user = User(name: dto.name)

Düzeltme

İzin verilen alanlı bir DTO çözün ve açıkça eşleyin.