php.tainted-sql-string

Benutzerdaten fließen in diesen manuell zusammengesetzten SQL-String. Benutzerdaten lassen sich mit Prepared Statements oder einem Objekt-Relational-Mapper (ORM) sicher in SQL-Strings einfügen. Manuell zusammengesetzte SQL-Strings sind ein möglicher Hinweis auf SQL-Injection, die einem Angreifer erlauben könnte, Daten aus der Datenbank zu stehlen oder zu manipulieren. Verwenden Sie stattdessen Prepared Statements (`$mysqli->prepare("INSERT INTO test(id, label) VALUES (?, ?)");`) oder eine sichere Bibliothek.

User data flows into this manually-constructed SQL string. User data can be safely inserted into SQL strings using prepared statements or an object-relational mapper (ORM). Manually-constructed SQL strings is a possible indicator of SQL injection, which could let an attacker steal or manipulate data from the database. Instead, use prepared statements (`$mysqli->prepare("INSERT INTO test(id, label) VALUES (?, ?)");`) or a safe library.

Des données utilisateur se déversent dans cette chaîne SQL construite à la main. Elles peuvent être insérées en toute sécurité au moyen d'instructions préparées ou d'un mappeur objet-relationnel (ORM) ; une chaîne SQL construite manuellement est un signal possible d'injection SQL, avec laquelle un attaquant peut voler ou manipuler les données de la base. Utilisez plutôt des instructions préparées (`$mysqli->prepare("INSERT INTO test(id, label) VALUES (?, ?)");`) ou une bibliothèque sûre.

ユーザーデータが手動で組み立てられた SQL 文字列に流れ込んでいます。ユーザーデータは、プリペアドステートメントまたは ORM を通じて安全に SQL へ挿入してください。SQL を手動で連結することは SQL インジェクションの疑わしい兆候であり、攻撃者はこれを利用してデータベースのデータを窃取または改ざんするおそれがあります。プリペアドステートメント（`$mysqli->prepare("INSERT INTO test(id, label) VALUES (?, ?)");`）または安全なライブラリに切り替えてください。

사용자 데이터가 수동으로 작성한 SQL 문자열로 흘러 들어갑니다. 사용자 데이터는 사전 컴파일된 문장 또는 ORM을 통해 SQL에 안전하게 삽입해야 합니다. SQL을 수동으로 조립하는 것은 SQL 인젝션의 의심 신호이며, 공격자는 이를 악용해 데이터베이스 데이터를 탈취하거나 변조할 수 있습니다. 사전 컴파일된 문장(`$mysqli->prepare("INSERT INTO test(id, label) VALUES (?, ?)");`) 또는 안전한 라이브러리를 대신 사용하십시오.

Пользовательские данные попадают в собранную вручную SQL-строку. Безопасно вставлять пользовательские данные в SQL позволяют подготовленные выражения или ORM. Ручная сборка SQL — признак возможной SQL-инъекции, через которую злоумышленник похитит или изменит данные базы. Используйте подготовленные выражения (`$mysqli->prepare("INSERT INTO test(id, label) VALUES (?, ?)");`) или безопасную библиотеку.

用户数据流入手工构造的 SQL 字符串。用户数据应通过预编译语句或 ORM 安全地插入 SQL。手工拼接 SQL 是 SQL 注入的可疑信号，攻击者可借此窃取或篡改数据库数据。请改用预编译语句（`$mysqli->prepare("INSERT INTO test(id, label) VALUES (?, ?)");`）或安全的库。

使用者資料流入手工建構的 SQL 字串。使用者資料應透過預備陳述式或 ORM 安全地插入 SQL。手工串接 SQL 是 SQL 注入的可疑訊號，攻擊者可藉此竊取或篡改資料庫資料。請改用預備陳述式（`$mysqli->prepare("INSERT INTO test(id, label) VALUES (?, ?)");`）或安全的程式庫。