CWE-943

返回列表 · CWE 索引

CWE-943数据查询逻辑使用不可信输入CWE 详情
语言名称修复建议
deNicht vertrauenswürdige Eingaben in DatenabfragelogikParametrisieren Sie Abfragebedingungen; direktes Einsetzen von Eingaben in Abfrageausdrücke ist tabu.
en——
frNeutralisation inappropriée des éléments spéciaux dans la logique de requête de donnéesParamétrez les conditions de requête ; interdisez de concaténer directement l'entrée dans l'expression de requête.
jaデータクエリロジックでの信頼できない入力の使用クエリ条件をパラメーター化し、入力をクエリ式に直接連結しないでください。
ko데이터 쿼리 로직의 신뢰할 수 없는 입력 사용쿼리 조건은 매개변수화하고, 입력을 쿼리 표현식에 직접 이어 붙이지 마십시오.
ruНедоверенный ввод в логике запросов к даннымПараметризуйте условия запросов; встраивание ввода напрямую в выражение запроса запрещено.
zh数据查询逻辑使用不可信输入查询条件参数化,禁止将输入直接拼入查询表达式。
zh-Hant資料查詢邏輯使用不可信輸入查詢條件參數化,禁止將輸入直接串接進查詢運算式。

关联规则