NoSQL enjeksiyonu (ARCH9140)

Anahtar swift.security.nosql-injection · Önem error · Kategori security · CWE CWE-943

String interpolasyonuyla kurulan MongoDB doküman / filtrelerini işaretler.

Hatalı

try Document(fromJSON: "{ name: '\(name)' }")

Doğru

["name": name] as Document

Düzeltme

Filtreleri tipli dokümanlarla kurun.