go.pg-orm-sqli

Eine String-Verkettung mit einer nicht literalen Variable in einer go-pg-ORM-SQL-Anweisung wurde erkannt. Das kann zu SQL-Injection führen, wenn die Variable benutzerkontrolliert und nicht ordentlich bereinigt ist. Verwenden Sie zur Vermeidung von SQL-Injection keine mit Benutzereingaben verketteten Strings, sondern parametrisierte Anweisungen.

Detected string concatenation with a non-literal variable in a go-pg ORM SQL statement. This could lead to SQL injection if the variable is user-controlled and not properly sanitized. In order to prevent SQL injection, do not use strings concatenated with user-controlled input. Instead, use parameterized statements.

Une concaténation de chaînes avec une variable non littérale a été détectée dans une requête SQL d'un ORM go-pg. Si la variable est contrôlable par l'utilisateur et n'est pas correctement assainie, cela peut conduire à une injection SQL. N'utilisez pas de chaînes concaténées avec une entrée utilisateur ; préférez des instructions paramétrées.

go-pg ORM SQL ステートメント内に、非リテラルの変数との文字列連結が検出されました。変数がユーザー制御可能で適切にサニタイズされていない場合、SQL インジェクションを引き起こします。ユーザー制御可能な入力と連結された文字列は使用せず、代わりにパラメーター化ステートメントを使用して対策してください。

go-pg ORM SQL 문장에서 리터럴이 아닌 변수와의 문자열 연결이 감지되었습니다. 변수를 사용자가 제어할 수 있고 올바르게 정제되지 않은 경우 SQL 인젝션으로 이어질 수 있습니다. 사용자가 제어 가능한 입력과 연결하는 문자열을 사용하지 말고, 매개변수화된 쿼리로 대체하여 방지하십시오.

Обнаружена конкатенация строки с не литеральной переменной в SQL-запросе ORM go-pg. Если переменная управляется пользователем и не очищается должным образом, возможна SQL-инъекция. Не склеивайте строки с пользовательским вводом — используйте параметризованные выражения.

检测到 go-pg ORM SQL 语句中存在与非字面量变量的字符串拼接。若变量用户可控且未正确净化，会导致 SQL 注入。请勿使用与用户可控输入拼接的字符串，改用参数化语句防范。

檢測到 go-pg ORM SQL 陳述式中存在與非字面量變數的字串串接。若變數使用者可控且未正確淨化，會導致 SQL 注入。請勿使用與使用者可控輸入串接的字串，改用參數化陳述式防範。