| 语言 | 消息 |
|---|---|
| de | In einer SQL-Anweisung wurde ein formatierter String erkannt. Das kann zu SQL-Injection führen, wenn die Variablen in der SQL-Anweisung nicht ordentlich bereinigt werden. Verwenden Sie stattdessen Prepared Statements. Ein PreparedStatement erhalten Sie über 'SqlCommand' und 'SqlParameter'. |
| en | Detected a formatted string in a SQL statement. This could lead to SQL injection if variables in the SQL statement are not properly sanitized. Use a prepared statements instead. You can obtain a PreparedStatement using 'SqlCommand' and 'SqlParameter'. |
| fr | Une chaîne formatée a été détectée dans une requête SQL. Cela peut conduire à une injection SQL si les variables de la requête ne sont pas correctement assainies. Utilisez plutôt des requêtes préparées, obtenues via 'SqlCommand' et 'SqlParameter'. |
| ja | SQL ステートメント内にフォーマット文字列が検出されました。ステートメント内の変数が適切にサニタイズされていない場合、SQL インジェクションを引き起こす恐れがあります。代わりにプリペアドステートメントを使用してください。これは 'SqlCommand' と 'SqlParameter' によって実現できます。 |
| ko | SQL 문장에서 형식 문자열이 탐지되었습니다. 문장 내 변수가 제대로 정제되지 않으면 SQL 인젝션이 발생할 수 있습니다. 'SqlCommand'와 'SqlParameter'를 통해 구현할 수 있는 미리 컴파일된 문장을 사용하십시오. |
| ru | В SQL-запросе обнаружена форматированная строка. Если переменные в запросе не очищаются должным образом, возможна SQL-инъекция. Используйте вместо него подготовленное выражение — его можно получить с помощью 'SqlCommand' и 'SqlParameter'. |
| zh | SQL 语句中检测到格式化字符串。若语句中的变量未正确净化会导致 SQL 注入。请改用预编译语句，可通过 'SqlCommand' 与 'SqlParameter' 实现。 |
| zh-Hant | SQL 陳述式中檢測到格式化字串。若陳述式中的變數未正確淨化會導致 SQL 注入。請改用預備陳述式，可透過 'SqlCommand' 與 'SqlParameter' 實現。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | SQL-Injection | Verwenden Sie durchgängig parametrisierte Abfragen/Prepared Statements, verketten Sie keine SQL-Strings und schließen Sie beim ORM die Schnittstellen für rohe Verkettung. |
| en | — | — |
| fr | Neutralisation inappropriée des éléments spéciaux dans une commande SQL (injection SQL) | Utilisez systématiquement des requêtes paramétrées ou des instructions préparées ; interdisez la concaténation de SQL et fermez les points d'entrée SQL brut de l'ORM. |
| ja | SQL インジェクション | すべてパラメーター化クエリ/プリペアドステートメントを使用し、SQL を文字列連結で組み立てないでください。ORM ではネイティブな連結の入り口を無効化してください。 |
| ko | SQL 인젝션 | 모든 곳에서 매개변수화된 쿼리나 사전 컴파일된 문장을 사용하고, SQL을 문자열로 이어 붙이지 말며, ORM이 SQL을 문자열로 이어 붙이는 네이티브 진입점은 비활성화하십시오. |
| ru | SQL-инъекция | Везде применяйте параметризованные запросы и подготовленные выражения; склейка SQL-строк запрещена, а нативные пути ORM закрывайте. |
| zh | SQL 注入 | 全部使用参数化查询/预编译语句，禁止字符串拼接 SQL，ORM 关闭原生拼接入口。 |
| zh-Hant | SQL 注入 | 全部使用參數化查詢/預備陳述式，禁止字串串接 SQL，ORM 關閉原生串接入口。 |