| 语言 | 消息 |
|---|---|
| de | Eingaben aus einem HTTPServletRequest fließen in eine SQL-Senke oder SQL-Anweisung. Das kann zu SQL-Injection führen, wenn die Variablen in der SQL-Anweisung nicht ordentlich bereinigt sind. Verwenden Sie stattdessen parametrisierte SQL-Abfragen oder bereinigen Sie Benutzereingaben ordentlich. |
| en | Detected input from a HTTPServletRequest going into a SQL sink or statement. This could lead to SQL injection if variables in the SQL statement are not properly sanitized. Use parameterized SQL queries or properly sanitize user input instead. |
| fr | Une entrée provenant d'une HTTPServletRequest a été détectée dans un point d'exécution ou une instruction SQL. Si les variables de la requête ne sont pas correctement assainies, cela peut conduire à une injection SQL. Utilisez des requêtes SQL paramétrées ou assainissez correctement les entrées utilisateur. |
| ja | HTTPServletRequest の入力が SQL の実行箇所またはステートメントに入り込んでいることが検出されました。SQL ステートメント内の変数が適切にサニタイズされていない場合、SQL インジェクションを引き起こします。パラメーター化クエリを使用するか、ユーザー入力を適切にサニタイズしてください。 |
| ko | HTTPServletRequest의 입력이 SQL 실행 지점 또는 문장으로 들어가는 것이 감지되었습니다. 문장의 변수가 제대로 정제되지 않으면 SQL 인젝션으로 이어질 수 있습니다. 매개변수화된 SQL 쿼리를 사용하거나 사용자 입력을 적절히 정제하십시오. |
| ru | Обнаружен вход из HTTPServletRequest, попадающий в SQL-сток или инструкцию. Если переменные в SQL-запросе не очищены должным образом, возможна SQL-инъекция. Используйте параметризованные SQL-запросы или надёжно очищайте пользовательский ввод. |
| zh | 检测到 HTTPServletRequest 的输入进入 SQL 执行点或语句。若 SQL 语句中的变量未妥善净化，会导致 SQL 注入。请使用参数化查询或对用户输入妥善净化。 |
| zh-Hant | 檢測到 HTTPServletRequest 的輸入進入 SQL 執行點或陳述式。若 SQL 陳述式中的變數未妥善淨化，會導致 SQL 注入。請使用參數化查詢或對使用者輸入妥善淨化。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | SQL-Injection | Verwenden Sie durchgängig parametrisierte Abfragen/Prepared Statements, verketten Sie keine SQL-Strings und schließen Sie beim ORM die Schnittstellen für rohe Verkettung. |
| en | — | — |
| fr | Neutralisation inappropriée des éléments spéciaux dans une commande SQL (injection SQL) | Utilisez systématiquement des requêtes paramétrées ou des instructions préparées ; interdisez la concaténation de SQL et fermez les points d'entrée SQL brut de l'ORM. |
| ja | SQL インジェクション | すべてパラメーター化クエリ/プリペアドステートメントを使用し、SQL を文字列連結で組み立てないでください。ORM ではネイティブな連結の入り口を無効化してください。 |
| ko | SQL 인젝션 | 모든 곳에서 매개변수화된 쿼리나 사전 컴파일된 문장을 사용하고, SQL을 문자열로 이어 붙이지 말며, ORM이 SQL을 문자열로 이어 붙이는 네이티브 진입점은 비활성화하십시오. |
| ru | SQL-инъекция | Везде применяйте параметризованные запросы и подготовленные выражения; склейка SQL-строк запрещена, а нативные пути ORM закрывайте. |
| zh | SQL 注入 | 全部使用参数化查询/预编译语句，禁止字符串拼接 SQL，ORM 关闭原生拼接入口。 |
| zh-Hant | SQL 注入 | 全部使用參數化查詢/預備陳述式，禁止字串串接 SQL，ORM 關閉原生串接入口。 |