python.sqlalchemy-sql-injection

Distinct, Having, Group_by, Order_by und Filter können in SQLAlchemy SQL-Injection verursachen, wenn der Entwickler rohes SQL in die genannten Klauseln eingibt. Dieses Muster erfasst die relevanten Fälle, in denen rohes SQL in die distinct-, having-, group_by-, order_by- oder filter-Klauseln eingegeben und Benutzereingaben mit einer anderen Funktion als "bindparams" ins rohe SQL injiziert werden. Verwenden Sie bindParams, um Benutzereingaben sicher an SQL-Anweisungen zu binden.

Distinct, Having, Group_by, Order_by, and Filter in SQLAlchemy can cause sql injections if the developer inputs raw SQL into the before-mentioned clauses. This pattern captures relevant cases in which the developer inputs raw SQL into the distinct, having, group_by, order_by or filter clauses and injects user-input into the raw SQL with any function besides "bindparams". Use bindParams to securely bind user-input to SQL statements.

Distinct, Having, Group_by, Order_by et Filter de SQLAlchemy peuvent provoquer des injections SQL si le développeur passe du SQL brut dans ces clauses. Ce motif couvre les cas où le développeur passe du SQL brut aux clauses distinct, having, group_by, order_by ou filter et y injecte l'entrée utilisateur avec n'importe quelle fonction autre que "bindparams". Utilisez bindparams pour lier l'entrée utilisateur de manière sécurisée aux instructions SQL.

SQLAlchemy の Distinct、Having、Group_by、Order_by、Filter に生の SQL を渡すと、SQL インジェクションを引き起こす恐れがあります。このルールが対象とするのは、開発者がこれらの句に生の SQL を渡し、"bindparams" 以外の関数でユーザー入力を注入している場合です。bindparams を使用して、ユーザー入力を SQL 文に安全にバインドしてください。

SQLAlchemy의 Distinct, Having, Group_by, Order_by, Filter에 원시 SQL이 전달되면 SQL 인젝션이 발생할 수 있습니다. 이 규칙은 개발자가 이들 절에 원시 SQL을 전달하고 "bindparams" 이외의 함수로 사용자 입력을 주입하는 경우를 다룹니다. bindparams를 사용해 사용자 입력을 SQL 문에 안전하게 바인딩하십시오.

Distinct, Having, Group_by, Order_by и Filter в SQLAlchemy могут привести к SQL-инъекции, если разработчик передаёт в эти предложения сырой SQL. Правило покрывает случаи, когда сырой SQL попадает в distinct, having, group_by, order_by или filter, а пользовательский ввод встраивается в него любой функцией, кроме "bindparams". Безопасно привязывайте пользовательский ввод к SQL-инструкциям через bindparams.

SQLAlchemy 的 Distinct、Having、Group_by、Order_by 与 Filter 在传入原生 SQL 时可能造成 SQL 注入。本规则覆盖开发者向这些子句传入原生 SQL、并以 "bindparams" 之外的函数注入用户输入的情况。请用 bindparams 把用户输入安全绑定到 SQL 语句。

SQLAlchemy 的 Distinct、Having、Group_by、Order_by 與 Filter 在傳入原生 SQL 時可能造成 SQL 注入。本規則覆蓋開發者向這些子句傳入原生 SQL、並以 "bindparams" 之外的函式注入使用者輸入的情況。請用 bindparams 把使用者輸入安全繫結到 SQL 陳述式。