php.tainted-exec

返回列表 · CWE 索引

phpERROR规则详情

各语言消息对照

语言消息
de

Ausführung nicht konstanter Befehle. Das kann zu einer Command Injection führen. Verwenden Sie `escapeshellarg()` bei Befehlen.

en

Executing non-constant commands. This can lead to command injection. You should use `escapeshellarg()` when using command.

fr

Exécuter des commandes non constantes peut conduire à une injection de commande. Utilisez `escapeshellarg()` avec vos commandes.

ja

定数でないコマンドを実行すると、コマンドインジェクションにつながる可能性があります。コマンドを使用する際は、`escapeshellarg()` を併用してください。

ko

상수가 아닌 명령을 실행하면 명령 주입이 발생할 수 있습니다. 명령을 사용할 때는 `escapeshellarg()`를 함께 사용하십시오.

ru

Выполнение не константных команд может привести к инъекции команд. Используйте `escapeshellarg()` при работе с командами.

zh

执行非恒定的命令,可能导致命令注入。使用命令时应配合 `escapeshellarg()`。

zh-Hant

執行非恆定的命令,可能導致命令注入。使用命令時應配合 `escapeshellarg()`。

CWE 知识卡

语言名称修复建议
deCode-InjectionFügen Sie nicht vertrauenswürdige Eingaben nicht in dynamisch ausgeführten Code ein; verwenden Sie datengetriebene Konfigurationen oder Tabellenlogik statt Codegenerierung.
en——
frContrôle inapproprié de la génération de code (injection de code)Interdisez de concaténer des entrées non fiables dans du code exécuté dynamiquement ; remplacez la génération de code par des configurations pilotées par les données ou de la logique par table de correspondance.
jaコードインジェクション信頼できない入力を動的に実行されるコードに連結しないでください。コード生成の代わりに、データ駆動の設定やテーブル参照ロジックを使用してください。
ko코드 인젝션신뢰할 수 없는 입력을 동적으로 실행되는 코드에 삽입하지 마십시오. 코드 생성 대신 데이터 기반 설정 또는 룩업 테이블 로직을 사용하십시오.
ruИнъекция кодаЗапрещено встраивать недоверенный ввод в динамически исполняемый код; используйте конфигурацию на основе данных или табличную логику вместо генерации кода.
zh代码注入禁止将不可信输入拼入动态执行的代码;用数据驱动的配置或查表逻辑替代代码生成。
zh-Hant程式碼注入禁止將不可信輸入拼入動態執行的程式碼;用資料驅動的設定或查表邏輯替代程式碼生成。

OWASP

A03:2021 - Injection

元数据

likelihoodHIGH
impactHIGH
confidenceMEDIUM

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/php/lang/security/tainted-exec.yaml