要不要提醒领导其它同事代码里面的漏洞？

Question

一个在某大公司做了10年的java工程师，提供给我一个接口，要我将sql语句传给他执行，我谨慎的问了他是否做了防恶意代码注入的机制，答案是否定的，那么我提醒不被重视，我该怎上报给领导吗？

Answer 1

你聊天工具上问他（保留证据），如果出了安全问题谁负责，他如果肯负责，你写就是了，出了事把聊天记录拿出来