java.jdo-sqli

In einer SQL-Anweisung wurde ein formatierter String erkannt. Das kann zu SQL-Injection führen, wenn die Variablen in der SQL-Anweisung nicht ordentlich bereinigt werden. Verwenden Sie stattdessen Prepared Statements (java.sql.PreparedStatement). Ein PreparedStatement erhalten Sie über 'connection.prepareStatement'.

Detected a formatted string in a SQL statement. This could lead to SQL injection if variables in the SQL statement are not properly sanitized. Use a prepared statements (java.sql.PreparedStatement) instead. You can obtain a PreparedStatement using 'connection.prepareStatement'.

Une chaîne formatée a été détectée dans une requête SQL. Cela peut conduire à une injection SQL si les variables de la requête ne sont pas correctement assainies. Utilisez plutôt des instructions préparées (java.sql.PreparedStatement), obtenues via 'connection.prepareStatement'.

SQL ステートメント内にフォーマット文字列が検出されました。ステートメント内の変数が適切にサニタイズされていない場合、SQL インジェクションを引き起こす恐れがあります。代わりにプリペアドステートメント（java.sql.PreparedStatement）を使用してください。これは 'connection.prepareStatement' で取得できます。

SQL 문장에서 형식 문자열이 탐지되었습니다. 문장 내 변수가 제대로 정제되지 않으면 SQL 인젝션이 발생할 수 있습니다. 'connection.prepareStatement'를 통해 구현할 수 있는 사전 컴파일된 문장(java.sql.PreparedStatement)을 사용하십시오.

В SQL-запросе обнаружена форматированная строка. Если переменные в запросе не очищаются должным образом, возможна SQL-инъекция. Используйте подготовленные выражения (java.sql.PreparedStatement) — их можно получить через 'connection.prepareStatement'.

检测到 SQL 语句中出现格式化字符串。若语句中的变量未妥善净化会导致 SQL 注入。请改用预编译语句（java.sql.PreparedStatement），可通过 'connection.prepareStatement' 获取。

檢測到 SQL 陳述式中出現格式化字串。若陳述式中的變數未妥善淨化會導致 SQL 注入。請改用預備陳述式（java.sql.PreparedStatement），可透過 'connection.prepareStatement' 取得。