PATCH-1

안녕하세요. 다른 취약점들은 다 패치했는데, ssti 취약점은 도저히 어떻게 해야 패치 완료가 되는 것인지 모르겠어서 질문 드립니다ㅠㅠ https://blog.nvisium.com/injecting-flask 이 링크 참고하여 변수들이 template context에 들어가게끔 template과 render_template_string도 수정하였고, 무식하게 특수문자는 모조리 없애버리는 방법도 시도하였습니다. memoAdd, memoUpdate 등 DB에 값을 넣는 부분에서도 모조리 특수문자를 없앴습니다. 그런데 SLA는 통과해도 계속 ssti 취약점 패치에 실패합니다ㅠㅠ 제가 무엇을 놓친 것인지, 잘못된 접근을 하고 있다면 어떻게 접근하면 좋을지 힌트 주시면 정말 감사하겠습니다..ㅠㅠ

예 : VALUES(?,?) 안전하게 물음표를 value로 치환해주는거라 보고 login-1 문제에 있는 코드생각나서 확인하고 ret = query_db(f"SELECT * FROM users where userid='{userid}' and password='{hashlib.sha256(password.encode()).hexdigest()}'" , one=True) 이부분을 건드려주는데 방향이 잘못된건가요?