SQL dal user breaks security

no .toObject() function causes crash when using SQL dal