| 语言 | 消息 |
|---|---|
| de | Diese Funktionen können zum Lesen der Dateiinhalte dienen, wenn die Daten darin benutzerkontrolliert sind. Verwenden Sie die Eingaben nicht direkt oder validieren Sie die Daten ordentlich, bevor Sie sie an diese Funktionen übergeben. |
| en | These functions can be used to read to content of the files if the data inside is user-controlled. Don't use the input directly or validate the data properly before passing it to these functions. |
| fr | Si les données qu'elles contiennent sont contrôlées par l'utilisateur, ces fonctions peuvent être utilisées pour lire le contenu de fichiers. N'utilisez pas l'entrée telle quelle ou validez correctement les données avant de les passer à ces fonctions. |
| ja | そのデータがユーザー制御可能な場合、これらの関数を利用してファイルの内容が読み取られるおそれがあります。入力をそのまま使用しないようにするか、渡す前に適切に検証してください。 |
| ko | 그 안의 데이터를 사용자가 제어할 수 있는 경우 이러한 함수는 파일 내용을 읽는 데 사용될 수 있습니다. 입력을 직접 사용하지 마시거나 전달하기 전에 철저히 검증하십시오. |
| ru | Если данные в этих функциях управляются пользователем, их можно использовать для чтения содержимого файлов. Не используйте ввод напрямую или тщательно валидируйте данные перед передачей в эти функции. |
| zh | 若其中的数据可被用户控制,这些函数可被用来读取文件内容。请不要直接使用输入,或在传入前做好校验。 |
| zh-Hant | 若其中的資料可被使用者控制,這些函式可被用來讀取檔案內容。請不要直接使用輸入,或在傳入前做好驗證。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Extern kontrollierbarer Dateiname oder Pfad | Validieren und kanonisieren Sie Dateipfade, beschränken Sie sie auf das Basisverzeichnis und fügen Sie externe Eingaben nicht direkt in Pfade ein. |
| en | — | — |
| fr | Contrôle externe du nom de fichier ou du chemin | Validez et normalisez les chemins de fichiers, contraints au répertoire de base ; refusez de concaténer directement l'entrée externe dans le chemin. |
| ja | 外部から制御可能なファイル名またはパス | ファイルパスを検証・正規化して基準ディレクトリ内に制限し、外部入力をパスに直接連結しないでください。 |
| ko | 외부에서 제어 가능한 파일명 또는 경로 | 파일 경로를 검증·정규화해 기준 디렉터리 내로 제한하고, 외부 입력을 경로에 직접 이어 붙이지 마십시오. |
| ru | Внешне управляемое имя файла или путь | Валидируйте и нормализуйте путь к файлу, удерживайте его внутри базового каталога; не вклеивайте внешний ввод в путь напрямую. |
| zh | 外部可控的文件名或路径 | 校验并规范化文件路径,约束在基准目录内,拒绝把外部输入直接拼进路径。 |
| zh-Hant | 外部可控的檔名或路徑 | 驗證並正規化檔案路徑,約束在基準目錄內,拒絕把外部輸入直接串接進路徑。 |