| 语言 | 消息 |
|---|---|
| de | Rufen Sie 'extract()' nicht auf benutzerkontrollierbaren Daten auf. Falls unvermeidbar, geben Sie zusätzlich das Flag EXTR_SKIP an, damit bestehende Variablen nicht überschrieben werden. |
| en | Do not call 'extract()' on user-controllable data. If you must, then you must also provide the EXTR_SKIP flag to prevent overwriting existing variables. |
| fr | N'appelez pas 'extract()' sur des données contrôlables par l'utilisateur. Si vous devez le faire, fournissez également l'option EXTR_SKIP pour empêcher l'écrasement de variables existantes. |
| ja | ユーザー制御可能なデータに対して 'extract()' を呼び出さないでください。呼び出す必要がある場合は、既存の変数が上書きされないよう EXTR_SKIP フラグを指定してください。 |
| ko | 사용자가 제어할 수 있는 데이터에 대해 'extract()'를 호출하지 마십시오. 반드시 호출해야 하는 경우 기존 변수가 덮어써지지 않도록 EXTR_SKIP 플래그를 함께 제공하십시오. |
| ru | Не вызывайте 'extract()' для данных, управляемых пользователем. Если без этого не обойтись, обязательно передайте флаг EXTR_SKIP, чтобы не перезаписать существующие переменные. |
| zh | 不要对用户可控数据调用 'extract()'。如必须调用，请同时提供 EXTR_SKIP 标志，防止覆盖已有变量。 |
| zh-Hant | 不要對使用者可控資料呼叫 'extract()'。如必須呼叫，請同時提供 EXTR_SKIP 旗標，防止覆蓋已有變數。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Unsichere Deserialisierung | Deserialisieren Sie nicht vertrauenswürdige Daten nicht mit nativen Verfahren (pickle/unserialize/yaml.load); wechseln Sie zu sicheren Formaten wie JSON und prüfen Sie gegen ein Schema. |
| en | — | — |
| fr | Désérialisation de données non fiables | Interdisez la désérialisation native de données non fiables (pickle/unserialize/yaml.load) ; préférez des formats sûrs comme JSON avec validation de schéma. |
| ja | 安全でないデシリアライゼーション | 信頼できないデータに対してネイティブなデシリアライズ（pickle/unserialize/yaml.load）を使用しないでください。JSON などの安全な形式に切り替え、schema 検証を行います。 |
| ko | 안전하지 않은 역직렬화 | 신뢰할 수 없는 데이터에 네이티브 역직렬화(pickle/unserialize/yaml.load)를 사용하지 마십시오. JSON 등 안전한 형식으로 전환하고 schema 검증을 수행하십시오. |
| ru | Небезопасная десериализация | Запрещена нативная десериализация недоверенных данных (pickle/unserialize/yaml.load); используйте безопасные форматы вроде JSON с проверкой по схеме. |
| zh | 不安全的反序列化 | 禁止对不可信数据使用原生反序列化（pickle/unserialize/yaml.load）；改用 JSON 等安全格式并做 schema 校验。 |
| zh-Hant | 不安全的還原序列化 | 禁止對不可信資料使用原生還原序列化（pickle/unserialize/yaml.load）；改用 JSON 等安全格式並做 schema 驗證。 |