python.avoid-query-set-extra

QuerySet.extra' bietet keinen Schutz vor SQL-Injection und erfordert sehr sorgfältige Verwendung. SQL-Injection kann dazu führen, dass Angreifer kritische Daten entwenden. Verwenden Sie statt '.extra' den Django ORM und parametrisierte Abfragen wie `People.objects.get(name='Bob')`.

QuerySet.extra' does not provide safeguards against SQL injection and requires very careful use. SQL injection can lead to critical data being stolen by attackers. Instead of using '.extra', use the Django ORM and parameterized queries such as `People.objects.get(name='Bob')`.

'QuerySet.extra' n'offre aucune protection contre l'injection SQL et demande une extrême prudence : une injection SQL peut conduire au vol de données critiques par des attaquants. Plutôt que '.extra', utilisez l'ORM Django et des requêtes paramétrées, par exemple `People.objects.get(name='Bob')`.

'QuerySet.extra' は SQL インジェクション対策を提供しないため、使用には細心の注意が必要です——SQL インジェクションにより、重要なデータが攻撃者に窃取される恐れがあります。'.extra' は使用せず、Django ORM とパラメーター化クエリを使用してください。例：`People.objects.get(name='Bob')`。

'QuerySet.extra'는 SQL 인젝션 방지 기능을 제공하지 않으므로 사용 시 매우 주의해야 합니다. SQL 인젝션으로 인해 공격자가 중요 데이터를 탈취할 수 있습니다. '.extra'를 사용하지 말고 Django ORM과 매개변수화된 쿼리를 사용하십시오(예: `People.objects.get(name='Bob')`).

'QuerySet.extra' не защищает от SQL-инъекций и требует крайней осторожности: через SQL-инъекцию злоумышленник похитит критичные данные. Вместо '.extra' используйте Django ORM и параметризованные запросы, например `People.objects.get(name='Bob')`.

'QuerySet.extra' 不提供 SQL 注入防护，使用时须极其小心——SQL 注入可导致关键数据被攻击者窃取。请不要用 '.extra'，改用 Django ORM 与参数化查询，例如 `People.objects.get(name='Bob')`。

'QuerySet.extra' 不提供 SQL 注入防護，使用時須極其小心——SQL 注入可導致關鍵資料被攻擊者竊取。請不要用 '.extra'，改用 Django ORM 與參數化查詢，例如 `People.objects.get(name='Bob')`。