CWE-80

返回列表 · CWE 索引

CWE-80基础型跨站脚本(XSS)CWE 详情
语言名称修复建议
deGrundlegende Cross-Site-Scripting-Schwachstelle (XSS)Escapen Sie Ausgaben nach HTML-Kontext, lassen Sie die Template-Engine automatisch escapen, konfigurieren Sie CSP und filtern Sie script-bezogene Tags.
en——
frCross-site scripting de base (XSS)Échappez la sortie selon le contexte HTML, utilisez un moteur de templates avec échappement automatique et configurez une CSP ; filtrez les balises liées à script.
ja基本型クロスサイトスクリプティング(XSS)出力は HTML コンテキストに応じてエスケープし、テンプレートエンジンによる自動エスケープを利用してください。CSP を設定し、script 関連のタグはフィルタリングしてください。
ko기본형 크로스 사이트 스크립팅(XSS)출력은 HTML 문맥에 맞게 이스케이프하고, 템플릿 엔진의 자동 이스케이프를 사용하며 CSP를 설정하고, script 관련 태그는 필터링하십시오.
ruБазовый межсайтовый скриптинг (XSS)Экранируйте вывод по HTML-контексту, используйте автоэкранирование шаблонного движка, настройте CSP и фильтруйте script-теги.
zh基础型跨站脚本(XSS)输出按 HTML 上下文转义,使用模板引擎自动转义并配置 CSP,过滤 script 相关标签。
zh-Hant基礎型跨站指令碼(XSS)輸出按 HTML 上下文跳脫,使用範本引擎自動跳脫並設定 CSP,過濾 script 相關標籤。

关联规则