php.laravel-api-route-sql-injection

返回列表 · CWE 索引

phpWARNING规则详情

各语言消息对照

语言消息
de

Die HTTP-Methode [$METHOD] der Laravel-Route $ROUTE_NAME ist über String-Verkettung oder unsichere Interpolation für SQL-Injection anfällig.

en

HTTP method [$METHOD] to Laravel route $ROUTE_NAME is vulnerable to SQL injection via string concatenation or unsafe interpolation.

fr

La méthode HTTP [$METHOD] de la route Laravel $ROUTE_NAME est vulnérable à une injection SQL via concaténation de chaînes ou interpolation non sécurisée.

ja

Laravel ルート $ROUTE_NAME の HTTP メソッド [$METHOD] には、文字列連結または安全でない補間による SQL インジェクションのリスクがあります。

ko

Laravel 라우트 $ROUTE_NAME의 HTTP 메서드 [$METHOD]에 문자열 연결 또는 안전하지 않은 보간으로 인한 SQL 인젝션 위험이 있습니다.

ru

HTTP-метод [$METHOD] маршрута Laravel $ROUTE_NAME уязвим к SQL-инъекции через конкатенацию строк или небезопасную интерполяцию.

zh

Laravel 路由 $ROUTE_NAME 的 HTTP 方法 [$METHOD] 存在因字符串拼接或不安全插值导致的 SQL 注入风险。

zh-Hant

Laravel 路由 $ROUTE_NAME 的 HTTP 方法 [$METHOD] 存在因字串串接或不安全插值導致的 SQL 注入風險。

CWE 知识卡

语言名称修复建议
deSQL-InjectionVerwenden Sie durchgängig parametrisierte Abfragen/Prepared Statements, verketten Sie keine SQL-Strings und schließen Sie beim ORM die Schnittstellen für rohe Verkettung.
en——
frNeutralisation inappropriée des éléments spéciaux dans une commande SQL (injection SQL)Utilisez systématiquement des requêtes paramétrées ou des instructions préparées ; interdisez la concaténation de SQL et fermez les points d'entrée SQL brut de l'ORM.
jaSQL インジェクションすべてパラメーター化クエリ/プリペアドステートメントを使用し、SQL を文字列連結で組み立てないでください。ORM ではネイティブな連結の入り口を無効化してください。
koSQL 인젝션모든 곳에서 매개변수화된 쿼리나 사전 컴파일된 문장을 사용하고, SQL을 문자열로 이어 붙이지 말며, ORM이 SQL을 문자열로 이어 붙이는 네이티브 진입점은 비활성화하십시오.
ruSQL-инъекцияВезде применяйте параметризованные запросы и подготовленные выражения; склейка SQL-строк запрещена, а нативные пути ORM закрывайте.
zhSQL 注入全部使用参数化查询/预编译语句,禁止字符串拼接 SQL,ORM 关闭原生拼接入口。
zh-HantSQL 注入全部使用參數化查詢/預備陳述式,禁止字串串接 SQL,ORM 關閉原生串接入口。

OWASP

A01:2017 - InjectionA03:2021 - Injection

元数据

likelihoodHIGH
impactMEDIUM
confidenceMEDIUM

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/php/laravel/security/laravel-api-route-sql-injection.yaml