CWE-706

返回列表 · CWE 索引

CWE-706使用被操控的变量名CWE 详情
语言名称修复建议
deVerwendung manipulierbarer VariablennamenGreifen Sie über Allowlist-Zuordnungen auf Variablen/Felder zu und setzen Sie keine Bezeichner aus externen Eingaben zusammen.
en——
frUtilisation d'un nom ou d'une référence résolue de manière incorrecteAccédez aux variables et champs via un mappage en liste blanche ; ne construisez pas d'identifiants par concaténation d'entrée externe.
ja操作された変数名の使用変数・フィールドへのアクセスはホワイトリストのマッピングで行い、外部入力を連結して識別子を構築しないでください。
ko조작된 변수명 사용변수/필드는 허용 목록 매핑으로 접근하고, 외부 입력으로 식별자를 이어 붙이지 마십시오.
ruИспользование подменённого имени переменнойОбращайтесь к переменным и полям через белый список соответствий; не собирайте идентификаторы из внешнего ввода.
zh使用被操控的变量名以白名单映射访问变量/字段,不使用外部输入拼接标识符。
zh-Hant使用被操控的變數名以白名單對映存取變數/欄位,不使用外部輸入串接識別符號。

关联规则