CWE-134

返回列表 · CWE 索引

CWE-134格式化字符串注入CWE 详情
语言名称修复建议
deFormat-String-InjectionVerwenden Sie Benutzereingaben nicht als Formatvorlage; halten Sie den Format-String fest und übergeben Sie Parameter getrennt.
en——
frUtilisation d'une chaîne de format contrôlée de l'extérieurN'employez pas l'entrée utilisateur comme modèle de format ; gardez la chaîne de format fixe et transmettez les paramètres séparément.
ja書式文字列インジェクションユーザー入力を書式テンプレートとして使用せず、書式文字列は固定値とし、引数は分離して渡してください。
ko형식 문자열 인젝션사용자 입력을 포맷 템플릿으로 사용하지 말고, 형식 문자열은 고정하며 매개변수는 분리해서 전달하십시오.
ruИнъекция строки форматаНе подставляйте пользовательский ввод в шаблон формата: строка формата фиксирована, параметры передаются отдельно.
zh格式化字符串注入不把用户输入作为格式化模板,格式串固定、参数分离传入。
zh-Hant格式化字串注入不把使用者輸入作為格式化範本,格式字串固定、引數分離傳入。

关联规则