| 语言 | 消息 |
|---|---|
| de | Eine per String formatierte SQL-Abfrage wurde erkannt. Das kann zu SQL-Injection führen, wenn der String nicht ordentlich bereinigt wird. Prüfen Sie diesen Aufruf, um sicherzustellen, dass das SQL durch externe Daten nicht manipulierbar ist. |
| en | String-formatted SQL query detected. This could lead to SQL injection if the string is not sanitized properly. Audit this call to ensure the SQL is not manipulable by external data. |
| fr | Une requête SQL construite par formatage de chaîne a été détectée. Si la chaîne n'est pas correctement assainie, cela peut conduire à une injection SQL. Auditez cet appel pour vous assurer que le SQL ne peut pas être manipulé par des données externes. |
| ja | 文字列フォーマットによって組み立てられた SQL クエリが検出されました。文字列が適切にサニタイズされていない場合、SQL インジェクションにつながります。この呼び出しを監査し、SQL が外部データによって操作されないことを確認してください。 |
| ko | 문자열 포맷으로 구성된 SQL 쿼리가 감지되었습니다. 문자열이 제대로 정제되지 않으면 SQL 인젝션으로 이어질 수 있습니다. 이 호출을 감사하여 SQL이 외부 데이터에 의해 조작되지 않는지 확인하십시오. |
| ru | Обнаружен SQL-запрос, собранный форматированием строки. Если строка не очищена должным образом, возможна SQL-инъекция. Проверьте этот вызов и убедитесь, что SQL нельзя манипулировать извне. |
| zh | 检测到字符串格式化的 SQL 查询。若字符串未妥善净化会导致 SQL 注入。请审计该调用，确认 SQL 不会被外部数据操纵。 |
| zh-Hant | 檢測到字串格式化的 SQL 查詢。若字串未妥善淨化會導致 SQL 注入。請稽核該呼叫，確認 SQL 不會被外部資料操縱。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | SQL-Injection | Verwenden Sie durchgängig parametrisierte Abfragen/Prepared Statements, verketten Sie keine SQL-Strings und schließen Sie beim ORM die Schnittstellen für rohe Verkettung. |
| en | — | — |
| fr | Neutralisation inappropriée des éléments spéciaux dans une commande SQL (injection SQL) | Utilisez systématiquement des requêtes paramétrées ou des instructions préparées ; interdisez la concaténation de SQL et fermez les points d'entrée SQL brut de l'ORM. |
| ja | SQL インジェクション | すべてパラメーター化クエリ/プリペアドステートメントを使用し、SQL を文字列連結で組み立てないでください。ORM ではネイティブな連結の入り口を無効化してください。 |
| ko | SQL 인젝션 | 모든 곳에서 매개변수화된 쿼리나 사전 컴파일된 문장을 사용하고, SQL을 문자열로 이어 붙이지 말며, ORM이 SQL을 문자열로 이어 붙이는 네이티브 진입점은 비활성화하십시오. |
| ru | SQL-инъекция | Везде применяйте параметризованные запросы и подготовленные выражения; склейка SQL-строк запрещена, а нативные пути ORM закрывайте. |
| zh | SQL 注入 | 全部使用参数化查询/预编译语句，禁止字符串拼接 SQL，ORM 关闭原生拼接入口。 |
| zh-Hant | SQL 注入 | 全部使用參數化查詢/預備陳述式，禁止字串串接 SQL，ORM 關閉原生串接入口。 |