CWE-91

返回列表 · CWE 索引

CWE-91XML 注入CWE 详情
语言名称修复建议
deXML-InjectionEscapen Sie Daten, die in XML gelangen, verbieten Sie eigene DTDs/Entitäten und verwenden Sie bevorzugt sichere Parser-Bibliotheken.
en——
frInjection XMLÉchappez les données entrant dans le XML, interdisez les DTD/entités personnalisées et préférez des bibliothèques d'analyse sûres.
jaXML インジェクションXML に入るデータはエスケープし、カスタム DTD/実体を無効化して、安全なパーサーライブラリを優先して使用してください。
koXML 인젝션XML에 들어가는 데이터를 이스케이프 처리하고, 사용자 지정 DTD/엔터티를 비활성화하며, 안전한 파싱 라이브러리를 우선 사용하십시오.
ruXML-инъекцияЭкранируйте данные, попадающие в XML, запрещайте пользовательские DTD и сущности, предпочитайте безопасные библиотеки разбора.
zhXML 注入对进入 XML 的数据做转义,禁用自定义 DTD/实体,优先使用安全解析库。
zh-HantXML 注入對進入 XML 的資料做跳脫,停用自訂 DTD/實體,優先使用安全解析程式庫。

关联规则