| 语言 | 消息 |
|---|---|
| de | Benutzerdaten in einem Aufruf von 'eval' gefunden. Das ist äußerst gefährlich, weil es einem Angreifer ermöglichen kann, Code aus der Ferne auszuführen. Weitere Informationen: https://owasp.org/www-community/attacks/Code_Injection |
| en | Found user data in a call to 'eval'. This is extremely dangerous because it can enable an attacker to execute remote code. See https://owasp.org/www-community/attacks/Code_Injection for more information. |
| fr | Des données utilisateur ont été trouvées dans un appel à 'eval'. C'est extrêmement dangereux : cela permet à un attaquant d'exécuter du code à distance. Voir https://owasp.org/www-community/attacks/Code_Injection pour plus d'informations. |
| ja | ユーザーデータが 'eval' 呼び出しに流入していることが見つかりました。これは極めて危険です——これを利用して攻撃者はコードをリモートで実行できてしまいます。詳しくは https://owasp.org/www-community/attacks/Code_Injection を参照してください。 |
| ko | 사용자 데이터가 'eval' 호출에 유입되는 것이 발견되었습니다. 이는 매우 위험하며, 공격자가 이를 통해 원격으로 코드를 실행할 수 있습니다. 자세한 내용은 https://owasp.org/www-community/attacks/Code_Injection 을 참조하십시오. |
| ru | Пользовательские данные обнаружены в вызове 'eval'. Это крайне опасно: злоумышленник сможет удалённо выполнить код. Подробнее: https://owasp.org/www-community/attacks/Code_Injection . |
| zh | 发现用户数据进入 'eval' 调用,极其危险——攻击者可借此远程执行代码。详见 https://owasp.org/www-community/attacks/Code_Injection 。 |
| zh-Hant | 發現使用者資料進入 'eval' 呼叫,極其危險——攻擊者可藉此遠端執行程式碼。詳見 https://owasp.org/www-community/attacks/Code_Injection 。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Eval-Injection | Verwenden Sie eval()/exec() und ähnliche dynamische Auswertung nicht für nicht vertrauenswürdige Eingaben; nutzen Sie Parser oder Tabellenlogik. |
| en | — | — |
| fr | Neutralisation inappropriée de directives dans du code évalué dynamiquement (injection eval) | Interdisez l'évaluation dynamique de type eval()/exec() sur des entrées non fiables ; utilisez un analyseur ou une table de correspondance. |
| ja | Eval インジェクション | 信頼できない入力に対する eval()/exec() などの動的評価は使用せず、パーサーやテーブル参照に置き換えてください。 |
| ko | Eval 인젝션 | 신뢰할 수 없는 입력에 대해 eval()/exec() 류의 동적 평가를 사용하지 마십시오. 파서 또는 룩업 테이블로 대체하십시오. |
| ru | Eval-инъекция | Запрещено динамическое вычисление недоверенного ввода через eval()/exec() — используйте парсер или табличную логику. |
| zh | Eval 注入 | 禁止对不可信输入使用 eval()/exec() 类动态求值,改用解析器或查表。 |
| zh-Hant | Eval 注入 | 禁止對不可信輸入使用 eval()/exec() 類動態求值,改用解析器或查表。 |