php.doctrine-orm-dangerous-query

`$QUERY` Eine String-Verkettung mit einer nicht literalen Variable in einer Doctrine-QueryBuilder-Methode wurde erkannt. Das kann zu SQL-Injection führen, wenn die Variable benutzerkontrolliert und nicht ordentlich bereinigt ist. Verwenden Sie zur Vorbeugung parametrisierte Abfragen oder Prepared Statements.

`$QUERY` Detected string concatenation with a non-literal variable in a Doctrine QueryBuilder method. This could lead to SQL injection if the variable is user-controlled and not properly sanitized. In order to prevent SQL injection, use parameterized queries or prepared statements instead.

`$QUERY` Une concaténation de chaînes avec une variable non littérale a été détectée dans une méthode Doctrine QueryBuilder. Si la variable est contrôlable par l'utilisateur et n'est pas correctement assainie, cela peut conduire à une injection SQL. Pour s'en prémunir, utilisez des requêtes paramétrées ou des instructions préparées.

`$QUERY` Doctrine QueryBuilder のクエリメソッドで、リテラル以外の変数との文字列連結が検出されました。変数がユーザー制御可能で正しくサニタイズされていない場合、SQL インジェクションにつながります。パラメーター化クエリまたはプリペアドステートメントを使用して対策してください。

`$QUERY`의 Doctrine QueryBuilder 메서드에서 리터럴이 아닌 변수와의 문자열 연결이 감지되었습니다. 변수가 사용자가 제어할 수 있고 올바르게 정제되지 않으면 SQL 인젝션으로 이어질 수 있습니다. 매개변수화된 쿼리나 사전 컴파일된 문장으로 전환하십시오.

`$QUERY` Обнаружена конкатенация строки с не литеральной переменной в методе Doctrine QueryBuilder. Если переменная управляется пользователем и не очищается должным образом, возможна SQL-инъекция. Для защиты используйте параметризованные запросы или подготовленные выражения.

`$QUERY` 检测到 Doctrine QueryBuilder 方法中存在与非字面量变量的字符串拼接。若变量用户可控且未正确净化，会导致 SQL 注入。请改用参数化查询或预编译语句防范。

`$QUERY` 檢測到 Doctrine QueryBuilder 方法中存在與非字面量變數的字串串接。若變數使用者可控且未正確淨化，會導致 SQL 注入。請改用參數化查詢或預備陳述式防範。