Une injection SQL contourne l'ORM Prisma dans une architecture en production

Une analyse détaillée d'une vulnérabilité de sécurité révèle comment une injection SQL a contourné la protection supposée de l'ORM Prisma. Ce cas démontre que les ORM ne garantissent pas l'absence de vulnérabilités d'injection si le code n'est pas écrit avec prudence. La leçon soulève des questions importantes sur la sécurité par défaut des frameworks modernes.