fix  insecure parameter