python.avoid-raw-sql

Die Verwendung von 'RawSQL' oder 'raw' wurde erkannt, was auf eine nicht parametrisierte SQL-Abfrage hindeutet. Das kann zu SQL-Injection führen und vertrauliche Informationen preisgeben. Verwenden Sie vor Raw SQL den Django ORM und parametrisierte Abfragen. Ein Beispiel für den Django ORM: `People.objects.get(name='Bob')`.

Detected the use of 'RawSQL' or 'raw' indicating the execution of a non-parameterized SQL query. This could lead to a SQL injection and therefore protected information could be leaked. Instead, use Django ORM and parameterized queries before raw SQL. An example of using the Django ORM is: `People.objects.get(name='Bob')`

L'utilisation de 'RawSQL' ou de 'raw', signe de l'exécution d'une requête SQL non paramétrée, a été détectée. Cela peut conduire à une injection SQL et à la fuite d'informations protégées. Préférez l'ORM Django et des requêtes paramétrées au SQL brut ; par exemple : `People.objects.get(name='Bob')`.

'RawSQL' または 'raw' が検出されました。これは非パラメーター化の SQL クエリの実行を意味し、SQL インジェクションや保護された情報の漏えいにつながる恐れがあります。生の SQL よりも Django ORM とパラメーター化クエリを優先してください。例：`People.objects.get(name='Bob')`。

'RawSQL' 또는 'raw'가 감지되었습니다. 이는 매개변수화되지 않은 SQL 쿼리의 실행을 의미하며, SQL 인젝션이나 보호된 정보 유출로 이어질 수 있습니다. raw SQL보다 Django ORM과 매개변수화된 쿼리를 우선 사용하십시오(예: `People.objects.get(name='Bob')`).

Обнаружено использование 'RawSQL' или 'raw' — признак выполнения непараметризованного SQL-запроса. Возможна SQL-инъекция и утечка защищаемых сведений. Предпочитайте нативному SQL Django ORM и параметризованные запросы, например: `People.objects.get(name='Bob')`.

检测到 'RawSQL' 或 'raw'，意味着执行非参数化 SQL 查询，可能导致 SQL 注入、受保护信息被泄露。请在原生 SQL 之前优先使用 Django ORM 与参数化查询，例如：`People.objects.get(name='Bob')`。

檢測到 'RawSQL' 或 'raw'，意味著執行非參數化 SQL 查詢，可能導致 SQL 注入、受保護資訊被洩漏。請在原生 SQL 之前優先使用 Django ORM 與參數化查詢，例如：`People.objects.get(name='Bob')`。