CWE-470

返回列表 · CWE 索引

CWE-470不安全的文件包含CWE 详情
语言名称修复建议
deUnsicherer Datei-IncludeArbeiten Sie mit einer Pfad-Allowlist und realpath-Kanonisierung; fügen Sie Include-Pfade nicht direkt aus externen Eingaben zusammen.
en——
frInclusion de fichiers non sécuriséeListe blanche des chemins de fichiers + validation par realpath ; ne construisez jamais le chemin d'inclusion par simple concaténation d'entrée externe.
ja安全でないファイルインクルードファイルパスのホワイトリスト + realpath による正規化検証を行い、外部入力を直接連結してインクルードパスを組み立てないでください。
ko안전하지 않은 파일 포함파일 경로 허용 목록 + realpath 정규화 검증을 수행하고, 외부 입력으로 포함 경로를 직접 이어 붙이지 마십시오.
ruНебезопасное подключение файловБелый список путей к файлам плюс проверка через realpath; не собирайте путь подключения напрямую из внешнего ввода.
zh不安全的文件包含文件路径白名单 + realpath 规范化校验,不使用外部输入直接拼接包含路径。
zh-Hant不安全的檔案包含檔案路徑白名單 + realpath 正規化驗證,不使用外部輸入直接串接包含路徑。

关联规则