CWE-98

返回列表 · CWE 索引

CWE-98远程文件包含CWE 详情
语言名称修复建议
deRemote File InclusionDeaktivieren Sie das Einbinden entfernter Dateien; verankern Sie Include-Pfade in einer Allowlist und prüfen Sie mit realpath.
en——
frContrôle inapproprié du nom de fichier pour les instructions include/require (inclusion de fichiers distants)Désactivez l'inclusion de fichiers distants ; fixez les chemins d'inclusion à une liste blanche avec validation realpath.
jaリモートファイルインクルードリモートファイルインクルードを無効化し、インクルードパスはホワイトリストに固定して realpath で検証してください。
ko원격 파일 포함원격 파일 포함을 비활성화하고, 포함 경로는 허용 목록으로 고정한 뒤 realpath 검증을 수행하십시오.
ruПодключение удалённых файловЗапретите подключение удалённых файлов: пути подключения фиксируются белым списком и проверяются через realpath.
zh远程文件包含禁用远程文件包含,包含路径固定为白名单并 realpath 校验。
zh-Hant遠端檔案包含禁用遠端檔案包含,包含路徑固定為白名單並 realpath 驗證。

关联规则