Estoy desarrollando un proyecto donde tendre un respaldo de cierta informacion originalmente alojada en bases de lotus notes. Para backend estoy usando Flask en Python 3.7. Sin embargo, despues de revisar mi codigo con la herramienta AppScreener, esta dice que tengo vulnerabilidades que pueden ser aprovechadas para realizar una inyeccion SQL, por lo que no entiendo en donde puede estar el error.
El resultado que me arroja dicha herramienta es el siguiente:
for usuario in data:
print("Usuario", usuario)
status = usuario['estatus_usuario']
mail = usuario['email_usuario']
cursor = conn.cursor()
# Esta línea
cursor.execute( "UPDATE administrador_usuarios SET estatus_usuario=%s
WHERE email=%s;",(status,mail))
conn.commit()
conn.close()
return json.dumps({"response":"ok"})
La sentencia que me marca como vulnerable es:
cursor.execute( "UPDATE administrador_usuarios SET estatus_usuario=%s
WHERE email=%s;",(status,mail))
pero no logro entender por qué. Cabe resaltar que soy nuevo en esto de las vulnerabilidades SQL.
De antemano gracias