False positive: Go / MongoDB Find method

**Description of the false positive**

**Code samples or links to source code**

https://github.com/github/codeql/blob/dc440aaee6695deb0d9676b87e06ea984e1b4ae5/go/ql/src/Security/CWE-089/SqlInjection/

The following code has a large number of vulnerability false positives in the case of a MongoDB database.
The current MongoDB parameters have defined specific data types, and there are no injection vulnerabilities.
```
type LogFilter struct {
ID []string
}
filter *LogFilter
filterM["id"] = filter.ID
cur, err := dl.Find(ctx, filterM, opts)
```
-->

Empieza leyendo la consulta de SQL injection de Go enlazada y comparando cómo maneja la llamada a MongoDB Find mostrada en el ejemplo. Usa los valores tipados de LogFilter e ID como caso inicial; se considera terminado cuando este uso válido de MongoDB ya no se reporte como un falso positivo de injection.

Escrito por el modelo de indexación a partir del texto del issue.