CWE-117

返回列表 · CWE 索引

CWE-117日志注入CWE 详情
语言名称修复建议
deLog-InjectionMaskieren Sie CRLF und Steuerzeichen in Benutzereingaben, die in Logs geschrieben werden, und verwenden Sie strukturiertes Logging.
en——
frNeutralisation inappropriée de la sortie pour les journauxÉchappez les CRLF et les caractères de contrôle des entrées utilisateur écrites dans les journaux, et utilisez une journalisation structurée.
jaログインジェクションログへ書き込むユーザー入力に含まれる CRLF と制御文字をエスケープし、構造化ログを使用してください。
ko로그 인젝션로그에 기록되는 사용자 입력에서 CRLF와 제어 문자를 이스케이프 처리하고, 구조화된 로그를 사용하십시오.
ruВнедрение в журналЭкранируйте CRLF и управляющие символы в записываемых в журнал пользовательских данных; используйте структурированное журналирование.
zh日志注入对写入日志的用户输入转义 CRLF 与控制字符,使用结构化日志。
zh-Hant日誌注入對寫入日誌的使用者輸入跳脫 CRLF 與控制字元,使用結構化日誌。

关联规则