| 语言 | 消息 |
|---|---|
| de | Diese Funktionen können zu Local File Inclusion (LFI) oder Remote File Inclusion (RFI) führen, wenn die Daten darin benutzerkontrolliert sind. Validieren Sie die Daten ordentlich, bevor Sie sie an diese Funktionen übergeben. |
| en | These functions can lead to Local File Inclusion (LFI) or Remote File Inclusion (RFI) if the data inside is user-controlled. Validate the data properly before passing it to these functions. |
| fr | Si les données qu'elles contiennent sont contrôlées par l'utilisateur, ces fonctions peuvent mener à une inclusion locale (LFI) ou distante (RFI) de fichiers. Validez correctement les données avant de les passer à ces fonctions. |
| ja | そのデータがユーザー制御可能な場合、これらの関数によってローカルファイルインクルージョン（LFI）やリモートファイルインクルージョン（RFI）が発生します。渡す前にデータを適切に検証してください。 |
| ko | 그 안의 데이터를 사용자가 제어할 수 있는 경우 이러한 함수는 로컬 파일 포함(LFI) 또는 원격 파일 포함(RFI)을 유발할 수 있습니다. 전달하기 전에 데이터를 적절히 검증하십시오. |
| ru | Если данные в этих функциях управляются пользователем, возможны локальное подключение файлов (LFI) или удалённое (RFI). Тщательно валидируйте данные перед передачей в эти функции. |
| zh | 若其中的数据可被用户控制，这些函数会导致本地文件包含（LFI）或远程文件包含（RFI）。请在传入前妥善校验数据。 |
| zh-Hant | 若其中的資料可被使用者控制，這些函式會導致本地檔案包含（LFI）或遠端檔案包含（RFI）。請在傳入前妥善驗證資料。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Path Traversal | Verweigern Sie Pfade mit `..` und beschränken Sie den aufgelösten realen Pfad auf das Basisverzeichnis. |
| en | — | — |
| fr | Limitation inappropriée d'un nom de chemin à un répertoire restreint | Refusez les chemins contenant `..` et contraintez le chemin réel résolu à l'intérieur du répertoire de base. |
| ja | パストラバーサル | `..` を含むパスを拒否し、解決後の実パスを基準ディレクトリ内に制限してください。 |
| ko | 경로 횡단 | `..` 포함 경로는 거부하고, 해석된 실제 경로는 기준 디렉터리 내로 제한하십시오. |
| ru | Обход каталогов | Отклоняйте пути, содержащие `..`, и удерживайте разрешённый реальный путь внутри базового каталога. |
| zh | 路径穿越 | 拒绝包含 `..` 的路径，并将解析后的真实路径约束在基准目录内。 |
| zh-Hant | 路徑穿越 | 拒絕包含 `..` 的路徑，並將解析後的真實路徑約束在基準目錄內。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Extern kontrollierbarer Dateiname oder Pfad | Validieren und kanonisieren Sie Dateipfade, beschränken Sie sie auf das Basisverzeichnis und fügen Sie externe Eingaben nicht direkt in Pfade ein. |
| en | — | — |
| fr | Contrôle externe du nom de fichier ou du chemin | Validez et normalisez les chemins de fichiers, contraints au répertoire de base ; refusez de concaténer directement l'entrée externe dans le chemin. |
| ja | 外部から制御可能なファイル名またはパス | ファイルパスを検証・正規化して基準ディレクトリ内に制限し、外部入力をパスに直接連結しないでください。 |
| ko | 외부에서 제어 가능한 파일명 또는 경로 | 파일 경로를 검증·정규화해 기준 디렉터리 내로 제한하고, 외부 입력을 경로에 직접 이어 붙이지 마십시오. |
| ru | Внешне управляемое имя файла или путь | Валидируйте и нормализуйте путь к файлу, удерживайте его внутри базового каталога; не вклеивайте внешний ввод в путь напрямую. |
| zh | 外部可控的文件名或路径 | 校验并规范化文件路径，约束在基准目录内，拒绝把外部输入直接拼进路径。 |
| zh-Hant | 外部可控的檔名或路徑 | 驗證並正規化檔案路徑，約束在基準目錄內，拒絕把外部輸入直接串接進路徑。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Remote File Inclusion | Deaktivieren Sie das Einbinden entfernter Dateien; verankern Sie Include-Pfade in einer Allowlist und prüfen Sie mit realpath. |
| en | — | — |
| fr | Contrôle inapproprié du nom de fichier pour les instructions include/require (inclusion de fichiers distants) | Désactivez l'inclusion de fichiers distants ; fixez les chemins d'inclusion à une liste blanche avec validation realpath. |
| ja | リモートファイルインクルード | リモートファイルインクルードを無効化し、インクルードパスはホワイトリストに固定して realpath で検証してください。 |
| ko | 원격 파일 포함 | 원격 파일 포함을 비활성화하고, 포함 경로는 허용 목록으로 고정한 뒤 realpath 검증을 수행하십시오. |
| ru | Подключение удалённых файлов | Запретите подключение удалённых файлов: пути подключения фиксируются белым списком и проверяются через realpath. |
| zh | 远程文件包含 | 禁用远程文件包含，包含路径固定为白名单并 realpath 校验。 |
| zh-Hant | 遠端檔案包含 | 禁用遠端檔案包含，包含路徑固定為白名單並 realpath 驗證。 |