CWE-1336

返回列表 · CWE 索引

CWE-1336服务端模板注入(SSTI)CWE 详情
语言名称修复建议
deServer-Side-Template-Injection (SSTI)Rendern Sie Templates mit Datenparametern, statt Template-Strings zu verketten, und deaktivieren Sie die Code-Ausführungsfähigkeit in kontrollierten Templates.
en——
frNeutralisation inappropriée des éléments spéciaux dans un moteur de templateEffectuez le rendu des templates avec des paramètres de données plutôt qu'en concaténant des chaînes de template, et désactivez la capacité d'exécution de code dans les templates contrôlés.
jaサーバーサイドテンプレートインジェクション(SSTI)テンプレートのレンダリングではテンプレート文字列を連結せずデータパラメーターを使用し、管理下のテンプレートにおけるコード実行機能を無効にしてください。
ko서버 측 템플릿 인젝션(SSTI)템플릿 렌더링은 템플릿 문자열을 이어 붙이는 대신 데이터 파라미터를 사용하고, 직접 관리하는 템플릿의 코드 실행 기능은 비활성화하십시오.
ruСерверная инъекция в шаблоны (SSTI)Передавайте данные в шаблон параметрами, а не собирайте строку шаблона, и отключайте выполнение кода в контролируемых шаблонах.
zh服务端模板注入(SSTI)模板渲染使用数据参数而非拼接模板字符串,禁用受控模板中的代码执行能力。
zh-Hant伺服器端範本注入(SSTI)範本渲染使用資料引數而非串接範本字串,停用受控範本中的程式碼執行能力。

关联规则