CWE-74

返回列表 · CWE 索引

CWE-74下游组件输出注入CWE 详情
语言名称修复建议
deOutput Injection in nachgelagerte KomponentenEscapen Sie Daten, die an nachgelagerte Komponenten gehen (Befehle, SQL, Templates usw.), nach der Zielsyntax; direktes Verketten ist tabu.
en——
frNeutralisation inappropriée des éléments spéciaux dans une sortie utilisée par un composant en aval (injection)Échappez vers la syntaxe cible les données destinées à des composants en aval (commandes, SQL, templates, etc.) ; interdisez la concaténation directe.
ja下流コンポーネントへの出力インジェクション下流コンポーネント(コマンド、SQL、テンプレートなど)へ出力するデータは、出力先の構文に従ってエスケープし、直接連結しないでください。
ko다운스트림 구성 요소 출력 삽입다운스트림 구성 요소(명령어·SQL·템플릿 등)로 출력되는 데이터는 대상 문법에 맞춰 이스케이프하고, 직접 이어 붙이지 마십시오.
ruИнъекция в вывод нижестоящего компонентаЭкранируйте данные, уходящие в нижестоящие компоненты (команды, SQL, шаблоны), под их целевой синтаксис; прямая склейка запрещена.
zh下游组件输出注入对输出到下游组件(命令、SQL、模板等)的数据按目标语法转义,禁止直接拼接。
zh-Hant下游元件輸出注入對輸出到下游元件(命令、SQL、範本等)的資料按目標語法跳脫,禁止直接串接。

关联规则