| 语言 | 消息 |
|---|---|
| de | Eine auf Benutzereingaben basierende SQL-Abfrage wurde erkannt. Das kann zu SQL-Injection führen, wodurch Angreifer im Extremfall sensible Daten abziehen könnten. Verwenden Sie stattdessen parametrisierte Abfragen und Prepared Statements. |
| en | Detected a SQL query based on user input. This could lead to SQL injection, which could potentially result in sensitive data being exfiltrated by attackers. Instead, use parameterized queries and prepared statements. |
| fr | Une requête SQL fondée sur une entrée utilisateur a été détectée. Cela peut conduire à une injection SQL, avec laquelle des attaquants peuvent exfiltrer des données sensibles. Utilisez plutôt des requêtes paramétrées et des instructions préparées. |
| ja | ユーザー入力に基づく SQL クエリが検出されました。SQL インジェクションにつながり、攻撃者が機密データを窃取するおそれがあります。パラメーター化クエリとプリペアドステートメントに切り替えてください。 |
| ko | 사용자 입력 기반의 SQL 쿼리가 감지되었으며 SQL 인젝션으로 이어질 수 있고, 공격자가 이를 통해 민감한 데이터를 탈취할 수 있습니다. 매개변수화된 쿼리와 사전 컴파일된 문장을 사용하십시오. |
| ru | Обнаружен SQL-запрос на основе пользовательского ввода — возможна SQL-инъекция, и злоумышленник сможет похитить чувствительные данные. Используйте параметризованные запросы и подготовленные выражения. |
| zh | 检测到基于用户输入的 SQL 查询，可能导致 SQL 注入，攻击者可借此窃取敏感数据。请改用参数化查询和预编译语句。 |
| zh-Hant | 檢測到基於使用者輸入的 SQL 查詢，可能導致 SQL 注入，攻擊者可藉此竊取敏感資料。請改用參數化查詢和預備陳述式。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | SQL-Injection | Verwenden Sie durchgängig parametrisierte Abfragen/Prepared Statements, verketten Sie keine SQL-Strings und schließen Sie beim ORM die Schnittstellen für rohe Verkettung. |
| en | — | — |
| fr | Neutralisation inappropriée des éléments spéciaux dans une commande SQL (injection SQL) | Utilisez systématiquement des requêtes paramétrées ou des instructions préparées ; interdisez la concaténation de SQL et fermez les points d'entrée SQL brut de l'ORM. |
| ja | SQL インジェクション | すべてパラメーター化クエリ/プリペアドステートメントを使用し、SQL を文字列連結で組み立てないでください。ORM ではネイティブな連結の入り口を無効化してください。 |
| ko | SQL 인젝션 | 모든 곳에서 매개변수화된 쿼리나 사전 컴파일된 문장을 사용하고, SQL을 문자열로 이어 붙이지 말며, ORM이 SQL을 문자열로 이어 붙이는 네이티브 진입점은 비활성화하십시오. |
| ru | SQL-инъекция | Везде применяйте параметризованные запросы и подготовленные выражения; склейка SQL-строк запрещена, а нативные пути ORM закрывайте. |
| zh | SQL 注入 | 全部使用参数化查询/预编译语句，禁止字符串拼接 SQL，ORM 关闭原生拼接入口。 |
| zh-Hant | SQL 注入 | 全部使用參數化查詢/預備陳述式，禁止字串串接 SQL，ORM 關閉原生串接入口。 |