Skip to content

Commit

Permalink
translation progress database.xml
Browse files Browse the repository at this point in the history
  • Loading branch information
ManueldG committed Feb 21, 2025
1 parent 8f9acc9 commit d761712
Showing 1 changed file with 5 additions and 16 deletions.
21 changes: 5 additions & 16 deletions security/database.xml
Original file line number Diff line number Diff line change
Expand Up @@ -448,7 +448,7 @@ $stmt->execute(["%{$productId}%"]);
<listitem>
<simpara>
Se il livello del database non supporta variabili di binding, allora
cita ogni valore non numerico fornito dall'utente che viene passato al
cita <!--quota--> ogni valore non numerico fornito dall'utente che viene passato al
database con la funzione di escape della stringa specifica del database (ad esempio
<function>mysql_real_escape_string</function>,
<function>sqlite_escape_string</function>, ecc.).
Expand All @@ -471,31 +471,20 @@ $stmt->execute(["%{$productId}%"]);
<listitem>
<simpara>
Non stampare informazioni specifiche del database, in particolare
sullo schema, con mezzi leciti o illeciti. Vedere anche <link
sullo schema<!-- struttura -->, con mezzi leciti o illeciti. Vedere anche la <link
linkend="security.errors">Segnalazione degli errori</link> e <link
linkend="ref.errorfunc">Funzioni di gestione e registrazione degli errori</link>.

Do not print out any database-specific information, especially
about the schema, by fair means or foul. See also <link
linkend="security.errors">Error Reporting</link> and <link
linkend="ref.errorfunc">Error Handling and Logging Functions</link>.
</simpara>
</listitem>
</itemizedlist>
</para>

<simpara>
Oltre a ciò, puoi trarre vantaggio dalla registrazione delle query all'interno del tuo script
Oltre a ciò, puoi trarre vantaggio dalla registrazione<!-- cronologia - report - log - traccia- traking --> delle query all'interno del tuo script
o dal database stesso, se supporta la registrazione. Ovviamente, la registrazione non è in grado
di prevenire alcun tentativo dannoso, ma può essere utile risalire a quale
applicazione è stata aggirata. Il registro non è utile di per sé, ma
attraverso le informazioni che contiene. Più dettagli sono generalmente meglio di meno.

Besides these, you benefit from logging queries either within your script
or by the database itself, if it supports logging. Obviously, the logging is unable
to prevent any harmful attempt, but it can be helpful to trace back which
application has been circumvented. The log is not useful by itself but
through the information it contains. More detail is generally better than less.
applicazione è stata aggirata<!--colpita-->. Il registro non è utile di per sé, ma
attraverso le informazioni che contiene. Generalmente più dettagli ci sono meglio è.
</simpara><!--XXX traduzione da sistemare -->
</sect2>
</sect1>
Expand Down

0 comments on commit d761712

Please sign in to comment.