php.doctrine-dbal-dangerous-query

Eine String-Verkettung mit einer nicht literalen Variable in einer Doctrine-DBAL-Abfragemethode wurde erkannt. Das kann zu SQL-Injection führen, wenn die Variable benutzerkontrolliert und nicht ordentlich bereinigt ist. Verwenden Sie zur Vorbeugung parametrisierte Abfragen oder Prepared Statements.

Detected string concatenation with a non-literal variable in a Doctrine DBAL query method. This could lead to SQL injection if the variable is user-controlled and not properly sanitized. In order to prevent SQL injection, use parameterized queries or prepared statements instead.

Une concaténation de chaînes avec une variable non littérale a été détectée dans une méthode de requête Doctrine DBAL. Si la variable est contrôlable par l'utilisateur et n'est pas correctement assainie, cela peut conduire à une injection SQL. Pour s'en prémunir, utilisez des requêtes paramétrées ou des instructions préparées.

Doctrine DBAL のクエリメソッドで、リテラル以外の変数との文字列連結が検出されました。変数がユーザー制御可能で正しくサニタイズされていない場合、SQL インジェクションにつながります。パラメーター化クエリまたはプリペアドステートメントを使用して対策してください。

Doctrine DBAL 쿼리 메서드에서 리터럴이 아닌 변수와의 문자열 연결이 감지되었습니다. 변수가 사용자가 제어할 수 있고 올바르게 정제되지 않으면 SQL 인젝션으로 이어질 수 있습니다. 매개변수화된 쿼리나 사전 컴파일된 문장으로 전환하십시오.

Обнаружена конкатенация строки с не литеральной переменной в методе запроса Doctrine DBAL. Если переменная управляется пользователем и не очищается должным образом, возможна SQL-инъекция. Для защиты используйте параметризованные запросы или подготовленные выражения.

检测到 Doctrine DBAL 查询方法中存在与非字面量变量的字符串拼接。若变量用户可控且未正确净化，会导致 SQL 注入。请改用参数化查询或预编译语句防范。

檢測到 Doctrine DBAL 查詢方法中存在與非字面量變數的字串串接。若變數使用者可控且未正確淨化，會導致 SQL 注入。請改用參數化查詢或預備陳述式防範。