| 语言 | 消息 |
|---|---|
| de | String-Interpolation in Protokollnachrichten verwischt den Unterschied zwischen Variablen und der Protokollnachricht. Verwenden Sie stattdessen strukturiertes Logging, bei dem Variablen als zusätzliche Argumente übergeben und die Interpolation von der Logging-Bibliothek durchgeführt wird. Das verringert das Risiko einer Log-Injection und erleichtert die Suche in Protokollen. |
| en | String interpolation in log message obscures the distinction between variables and the log message. Use structured logging instead, where the variables are passed as additional arguments and the interpolation is performed by the logging library. This reduces the possibility of log injection and makes it easier to search through logs. |
| fr | L'interpolation de chaînes dans les messages de log brouille la distinction entre variables et texte du message. Utilisez plutôt la journalisation structurée : les variables sont passées en arguments supplémentaires et l'interpolation est réalisée par la bibliothèque de logs. Cela réduit le risque d'injection de log et facilite la recherche dans les journaux. |
| ja | ログメッセージ内の文字列補間は、変数とメッセージテキストの境界を曖昧にします。変数を追加パラメーターとして渡し、補間はログライブラリに行わせる構造化ログを使用してください。これによりログインジェクションの可能性が下がり、ログの検索も容易になります。 |
| ko | 로그 메시지의 문자열 보간은 변수와 메시지 텍스트의 경계를 모호하게 만듭니다. 구조화된 로깅으로 전환하십시오: 변수는 추가 매개변수로 전달하고 보간은 로그 라이브러리가 수행합니다. 이를 통해 로그 인젝션 가능성이 낮아지고 로그 검색도 쉬워집니다. |
| ru | Строковая интерполяция в сообщениях журнала размывает границу между переменными и текстом сообщения. Используйте структурированное журналирование: переменные передаются дополнительными аргументами, а подстановку выполняет библиотека журналирования. Это снижает риск внедрения в журнал и упрощает поиск по нему. |
| zh | 日志消息中的字符串插值模糊了变量与消息文本的边界。请改用结构化日志:变量作为附加参数传入、插值由日志库完成。这能降低日志注入的可能性,也便于检索日志。 |
| zh-Hant | 日誌訊息中的字串插值模糊了變數與訊息文字的邊界。請改用結構化日誌:變數作為附加參數傳入、插值由日誌程式庫完成。這能降低日誌注入的可能性,也便於檢索日誌。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Log-Injection | Maskieren Sie CRLF und Steuerzeichen in Benutzereingaben, die in Logs geschrieben werden, und verwenden Sie strukturiertes Logging. |
| en | — | — |
| fr | Neutralisation inappropriée de la sortie pour les journaux | Échappez les CRLF et les caractères de contrôle des entrées utilisateur écrites dans les journaux, et utilisez une journalisation structurée. |
| ja | ログインジェクション | ログへ書き込むユーザー入力に含まれる CRLF と制御文字をエスケープし、構造化ログを使用してください。 |
| ko | 로그 인젝션 | 로그에 기록되는 사용자 입력에서 CRLF와 제어 문자를 이스케이프 처리하고, 구조화된 로그를 사용하십시오. |
| ru | Внедрение в журнал | Экранируйте CRLF и управляющие символы в записываемых в журнал пользовательских данных; используйте структурированное журналирование. |
| zh | 日志注入 | 对写入日志的用户输入转义 CRLF 与控制字符,使用结构化日志。 |
| zh-Hant | 日誌注入 | 對寫入日誌的使用者輸入跳脫 CRLF 與控制字元,使用結構化日誌。 |