Gan, source code sy kan lagi di screening sama owner pakai HP Fortify dan hasilnya ada beberapa critical yang menurut saya membingungkan, karena cara penulisan nya memang seperti itu.



lihat baris 15 dan 36.

$stmt = $pdo->prepare('CALL prcGetRoutes();'); --> di highlight dan di anggap membahayakan.

ketika sy coba validasi query nya dl seperti dibawah ini


tetap kedetect sbg critical.

ada yang pernah punya kasus yg sama ga? mohon pencerahan-nya