이 텍스트는 취약한 JavaScript 코드를 포함하는 웹 애플리케이션과 관련된 상황을 설명합니다. Môshe가 검토한 코드에는 동적 SQL 생성이 사용되어 상당한 보안 위험을 초래했습니다. 배달 데이터를 처리하기 위한 sendLinkVal 함수는 연결된 SQL 문자열로 구축되었습니다. 이는 잠재적인 SQL 인젝션 공격을 허용하여 민감한 고객 데이터를 노출시켰습니다. Môshe는 이 취약점을 발견하고 고객 데이터를 조작할 수 있었던 방법을 자세히 설명했습니다. 그는 이 문제를 배달 서비스에 보고했고, 이는 개발자와의 연락으로 이어졌습니다. 개발자는 해결책으로 쿼리를 .NET 백엔드로 옮겼습니다. 그러나 백엔드 솔루션은 여전히 연결된 SQL 문자열을 사용했습니다. 변경에도 불구하고, 매개변수화된 쿼리의 부족으로 인해 애플리케이션은 SQL 인젝션 공격에 취약한 상태로 남아 있었습니다. 이 텍스트는 잘못된 프로그래밍 관행과 보안 결함에 대한 경고의 역할을 합니다.