python.custom-expression-as-sql

Ein Custom Expression „$EXPRESSION“ wurde erkannt, das 'as_sql(...)' aufruft. Das kann zu SQL-Injection führen, über die Angreifer sensible Daten entwenden könnten. Stellen Sie sicher, dass keine Benutzereingaben in diese Funktion gelangen oder dass Benutzereingaben ordentlich bereinigt werden.

Detected a Custom Expression ''$EXPRESSION'' calling ''as_sql(...).'' This could lead to SQL injection, which can result in attackers exfiltrating sensitive data. Instead, ensure no user input enters this function or that user input is properly sanitized.

Une expression personnalisée ''$EXPRESSION'' appelant ''as_sql(...).'' a été détectée. Cela peut conduire à une injection SQL, permettant à des attaquants d'exfiltrer des données sensibles. Assurez-vous qu'aucune entrée utilisateur n'entre dans cette fonction, ou assainissez-la correctement.

カスタム式 '$EXPRESSION' が 'as_sql(...)' を呼び出していることが検出されました。これにより SQL インジェクションが発生し、攻撃者に機密データを窃取されるおそれがあります。ユーザー入力がこの関数に入らないようにするか、ユーザー入力を適切にサニタイズしてください。

사용자 지정 표현식 '$EXPRESSION'이 'as_sql(...)'을 호출하는 것이 감지되었습니다. SQL 인젝션으로 공격자가 민감한 데이터를 탈취할 수 있습니다. 사용자 입력이 해당 함수로 들어가지 않도록 보장하거나 사용자 입력을 적절히 정제하십시오.

Обнаружено пользовательское выражение '$EXPRESSION', вызывающее 'as_sql(...)'. Возможна SQL-инъекция и похищение чувствительных данных злоумышленником. Убедитесь, что в эту функцию не попадает пользовательский ввод, либо надёжно очищайте его.

检测到自定义表达式 '$EXPRESSION' 调用 'as_sql(...)'，可能导致 SQL 注入、攻击者窃取敏感数据。请确保没有用户输入进入该函数，或对用户输入妥善净化。

檢測到自訂運算式 '$EXPRESSION' 呼叫 'as_sql(...)'，可能導致 SQL 注入、攻擊者竊取敏感資料。請確保沒有使用者輸入進入該函式，或對使用者輸入妥善淨化。