ShellEscape aint always escaping shells

Hey,

Does not this line mean if a user has defined a dummy function called shellescape() would be considered as a valid sanitizer ?

https://github.com/github/codeql/blob/e02affd327603e89519b67ceffc7e60948831cc1/ruby/ql/lib/codeql/ruby/security/CommandInjectionCustomizations.qll#L53

Thank you

Comienza por ruby/ql/lib/codeql/ruby/security/CommandInjectionCustomizations.qll alrededor de la línea 53 e inspecciona cómo se reconoce shellescape(). Verifica si una función definida por el usuario cualquiera puede satisfacer la comprobación del sanitizer y, después, determina cuál es el comportamiento previsto y cómo debería cubrirse. La tarea está terminada cuando la consulta ya no trata una función dummy no relacionada como una sanitización válida.

Escrito por el modelo de indexación a partir del texto del issue.