Postgres Json Array Query Sql Injection