go.gorm-dangerous-method-usage

Die Verwendung der gefährlichen Methode $METHOD wurde erkannt, die Eingaben nicht escapet (siehe Link in den Referenzen). Ist das Argument benutzerkontrolliert, kann das zu SQL-Injection führen. Vertrauen Sie bei der Verwendung von $METHOD keinen von Benutzern übermittelten Daten und lassen Sie nur eine freigegebene Eingabeliste zu (ggf. über einen Allowlist-Ansatz).

Detected usage of dangerous method $METHOD which does not escape inputs (see link in references). If the argument is user-controlled, this can lead to SQL injection. When using $METHOD function, do not trust user-submitted data and only allow approved list of input (possibly, use an allowlist approach).

L'utilisation de la méthode dangereuse $METHOD a été détectée ; elle n'échappe pas les entrées (voir le lien dans les références). Si l'argument est contrôlable par l'utilisateur, cela peut conduire à une injection SQL. Avec $METHOD, ne faites pas confiance aux données soumises par l'utilisateur et n'acceptez qu'une liste d'entrées approuvées (approche par liste blanche).

危険なメソッド $METHOD の使用が検出されました。これは入力をエスケープしません（references のリンクを参照）。パラメーターがユーザー制御可能な場合、SQL インジェクションを引き起こします。$METHOD を使用する際は、ユーザーが送信したデータを信用せず、承認済みの入力のみを許可してください（ホワイトリスト方式を利用できます）。

위험한 메서드 $METHOD의 사용이 감지되었습니다. 이 메서드는 입력을 이스케이프하지 않습니다(references의 링크 참조). 매개변수가 사용자가 제어할 수 있는 값이라면 SQL 인젝션이 발생할 수 있습니다. $METHOD를 사용할 때는 사용자가 제출한 데이터를 신뢰하지 말고 승인된 입력만 허용하십시오(허용 목록 방식 사용).

Обнаружено использование опасного метода $METHOD, который не экранирует входные данные (ссылка в references). Если аргумент управляется пользователем, возможна SQL-инъекция. Используя $METHOD, не доверяйте данным от пользователя и разрешайте только согласованный список значений (подойдёт подход с белым списком).

检测到危险方法 $METHOD 的使用，它不会对输入做转义（见 references 中的链接）。若参数用户可控会导致 SQL 注入。使用 $METHOD 时请勿信任用户提交的数据，只允许经过批准的输入（可采用白名单方式）。

檢測到危險方法 $METHOD 的使用，它不會對輸入做跳脫（見 references 中的連結）。若參數使用者可控會導致 SQL 注入。使用 $METHOD 時請勿信任使用者提交的資料，只允許經核可的輸入（可採用白名單方式）。