| 语言 | 消息 |
|---|---|
| de | Eine mögliche clientseitige SQL-Injection, deren Auswirkungen je nach SQL-Anwendungsfall variieren: Sie kann die Umgehung lokaler Authentifizierungsmechanismen, das Erlangen sensibler Daten aus der App oder die Manipulation des clientseitigen Verhaltens umfassen. Es ließ sich nicht sicherstellen, dass die Quelle nicht vertrauenswürdig ist, aber die Anwendung sollte darauf verzichten, dynamische Daten an SQL-Abfragen zu ketten, und stattdessen parametrisierte Abfragen verwenden. |
| en | Potential Client-side SQL injection which has different impacts depending on the SQL use-case. The impact may include the circumvention of local authentication mechanisms, obtaining of sensitive data from the app, or manipulation of client-side behavior. It wasn't possible to make certain that the source is untrusted, but the application should avoid concatenating dynamic data into SQL queries and should instead leverage parameterized queries. |
| fr | Injection SQL côté client potentielle, dont l'impact varie selon le cas d'usage du SQL : contournement des mécanismes d'authentification locaux, obtention de données sensibles de l'application ou manipulation du comportement côté client. Il n'a pas été possible de certifier que la source n'est pas fiable, mais l'application devrait éviter de concaténer des données dynamiques dans les requêtes SQL et recourir plutôt à des requêtes paramétrées. |
| ja | クライアント側 SQL インジェクションの恐れがあります。影響は SQL の使用場面によって異なります：ローカル認証機構のバイパス、アプリの機密データの取得、クライアント動作の改ざんなどが含まれる可能性があります。データソースが信頼できないものであるかどうかは確認できませんが、アプリでは動的データを SQL クエリに連結することを避け、代わりにパラメーター化クエリを使用してください。 |
| ko | 클라이언트 측 SQL 인젝션 가능성이 있으며, 영향은 SQL 사용 방식에 따라 다릅니다: 로컬 인증 메커니즘 우회, 앱의 민감한 데이터 획득 또는 클라이언트 동작 변조가 포함될 수 있습니다. 데이터 소스가 신뢰할 수 없는 것인지 확인할 수는 없지만, 앱은 동적 데이터를 SQL 쿼리에 연결하는 것을 피하고 대신 매개변수화된 쿼리를 사용해야 합니다. |
| ru | Возможная SQL-инъекция на стороне клиента — последствия зависят от сценария использования SQL: обход локальных механизмов аутентификации, получение чувствительных данных приложения или манипуляция поведением клиента. Уверенности, что источник данных недоверенный, нет, но приложению следует избегать встраивания динамических данных в SQL-запросы и использовать параметризованные запросы. |
| zh | 潜在的客户端 SQL 注入，影响随 SQL 使用场景而异：可能包括绕过本地认证机制、获取应用敏感数据或篡改客户端行为。虽无法确认数据源是否不可信，但应用应避免把动态数据拼进 SQL 查询，改用参数化查询。 |
| zh-Hant | 潛在的用戶端 SQL 注入，影響隨 SQL 使用場景而異：可能包括繞過本機認證機制、獲取應用敏感資料或篡改用戶端行為。雖無法確認資料來源是否不可信，但應用應避免把動態資料串接進 SQL 查詢，改用參數化查詢。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | SQL-Injection | Verwenden Sie durchgängig parametrisierte Abfragen/Prepared Statements, verketten Sie keine SQL-Strings und schließen Sie beim ORM die Schnittstellen für rohe Verkettung. |
| en | — | — |
| fr | Neutralisation inappropriée des éléments spéciaux dans une commande SQL (injection SQL) | Utilisez systématiquement des requêtes paramétrées ou des instructions préparées ; interdisez la concaténation de SQL et fermez les points d'entrée SQL brut de l'ORM. |
| ja | SQL インジェクション | すべてパラメーター化クエリ/プリペアドステートメントを使用し、SQL を文字列連結で組み立てないでください。ORM ではネイティブな連結の入り口を無効化してください。 |
| ko | SQL 인젝션 | 모든 곳에서 매개변수화된 쿼리나 사전 컴파일된 문장을 사용하고, SQL을 문자열로 이어 붙이지 말며, ORM이 SQL을 문자열로 이어 붙이는 네이티브 진입점은 비활성화하십시오. |
| ru | SQL-инъекция | Везде применяйте параметризованные запросы и подготовленные выражения; склейка SQL-строк запрещена, а нативные пути ORM закрывайте. |
| zh | SQL 注入 | 全部使用参数化查询/预编译语句，禁止字符串拼接 SQL，ORM 关闭原生拼接入口。 |
| zh-Hant | SQL 注入 | 全部使用參數化查詢/預備陳述式，禁止字串串接 SQL，ORM 關閉原生串接入口。 |