java.tainted-sql-string

Benutzereingaben fließen in einen manuell zusammengesetzten SQL-String ein. Das ist üblicherweise schlechte Praxis, weil der manuelle Aufbau versehentlich zu SQL-Injection führen kann. Ein Angreifer könnte über eine SQL-Injection Datenbankinhalte stehlen oder verändern. Verwenden Sie stattdessen eine parametrisierte Abfrage, die in den meisten Datenbank-Engines standardmäßig verfügbar ist; alternativ einen Objekt-Relational-Mapper (ORM) wie Sequelize, der Ihre Abfragen schützt.

Detected user input used to manually construct a SQL string. This is usually bad practice because manual construction could accidentally result in a SQL injection. An attacker could use a SQL injection to steal or modify contents of the database. Instead, use a parameterized query which is available by default in most database engines. Alternatively, consider using an object-relational mapper (ORM) such as Sequelize which will protect your queries.

Une entrée utilisateur utilisée pour construire manuellement une chaîne SQL a été détectée. C'est une mauvaise pratique : la construction manuelle peut accidentellement provoquer une injection SQL, avec laquelle un attaquant peut voler ou modifier le contenu de la base. Utilisez plutôt une requête paramétrée, disponible par défaut dans la plupart des moteurs de base de données, ou un mappeur objet-relationnel (ORM) qui protège vos requêtes.

ユーザー入力が SQL 文字列の手動連結に使用されていることが検出されました。手動連結は意図せず SQL インジェクションを引き起こしやすく、攻撃者はこれを利用してデータベースの内容を窃取したり改ざんしたりできます。多くのデータベースエンジンがデフォルトでサポートしているパラメーター化クエリに変更するか、ORM フレームワークでクエリを保護してください。

사용자 입력으로 SQL 문자열을 수동으로 조합하는 것이 감지되었습니다. 수동 조합은 실수로 SQL 인젝션을 일으키기 매우 쉬우며, 공격자는 이를 통해 데이터베이스 내용을 탈취하거나 변조할 수 있습니다. 대부분의 데이터베이스 엔진이 기본으로 지원하는 매개변수화된 쿼리를 사용하거나, ORM 프레임워크로 쿼리를 보호하십시오.

Обнаружено использование пользовательского ввода для ручной сборки SQL-строки. Это плохая практика: при ручной сборке легко случайно создать SQL-инъекцию, через которую атакующий похитит или изменит данные базы. Используйте параметризованные запросы — они доступны по умолчанию в большинстве СУБД, — либо ORM, защищающий запросы.

检测到用户输入被用于手工拼接 SQL 字符串。手工拼接极易意外造成 SQL 注入，攻击者可借此窃取或篡改数据库内容。请改用大多数数据库引擎默认支持的参数化查询，或使用 ORM 框架保护查询。

檢測到使用者輸入被用於手工串接 SQL 字串。手工串接極易意外造成 SQL 注入，攻擊者可藉此竊取或篡改資料庫內容。請改用大多數資料庫引擎預設支援的參數化查詢，或使用 ORM 框架保護查詢。