A vulnerabilidade é nesse trecho Vc consegue enxergar? 🤔
Nesse where, quando passado uma array, ele explode e constrói as condições da query 😮