#![...] могут быть только другие такие же аттрибуты
const tx = await program.methods
.initialStore()
.accounts({
signer: authority.publicKey,
store: store.publicKey,
storeVault: vault,
})
.signers([authority, store])
.rpc();
вот тут уязвимость, можно сделать sql-injectiondiesel::dsl::sql(&format!(r#""{}"{}"#, key, value))
Ну, глупо не глупо, а пособеситься охота. Что ж, придется химичить)