statements including untrusted inpu

statements including untrusted input are subject to command injection. This often takes the form of supplying an input containing a quote character (') followed by SQL. Avoid dynamic SQL.

ผลลัพธ์ (ไทย) 1:

งบรวมทั้งป้อนข้อมูลไม่น่าเชื่อถืออยู่ภายใต้คำสั่งฉีด นี้มักจะใช้รูปแบบของการจัดหาการป้อนข้อมูลที่ประกอบด้วยอักขระใบเสนอราคา (') ตาม ด้วย SQL หลีกเลี่ยงการ SQL แบบไดนามิก

ผลลัพธ์ (ไทย) 2:

งบรวมทั้งนำเข้าที่ไม่น่าเชื่อถืออาจมีการสั่งการฉีด นี้มักจะใช้รูปแบบของการจัดหาการป้อนข้อมูลที่มีตัวอักษรคำพูด (') ตามด้วย SQL หลีกเลี่ยงการใช้ SQL แบบไดนามิก

ผลลัพธ์ (ไทย) 3:

งบรวมที่ไม่น่าเชื่อถือเข้าอาจมีการสั่งฉีด นี้มักจะใช้รูปแบบของการจัดหาข้อมูลที่มีการอ้างอิงอักขระ ( ' ) ตามด้วย SQL หลีกเลี่ยง

SQL แบบไดนามิก