| 语言 | 消息 |
|---|---|
| de | Ein formatierter Template-String wurde an 'template.HTMLAttr()' übergeben. 'template.HTMLAttr()' escapet die Inhalte nicht. Stellen Sie unbedingt sicher, dass sich in diesem Template keine benutzerkontrollierten Daten befinden, oder validieren und bereinigen Sie die Daten, bevor sie ins Template gelangen. |
| en | Found a formatted template string passed to 'template. HTMLAttr()'. 'template.HTMLAttr()' does not escape contents. Be absolutely sure there is no user-controlled data in this template or validate and sanitize the data before passing it into the template. |
| fr | Une chaîne de template formatée passée à 'template.HTMLAttr()' a été détectée. 'template.HTMLAttr()' n'échappe pas le contenu ; soyez absolument certain qu'aucune donnée contrôlable par l'utilisateur ne se trouve dans ce template, ou validez et assainissez les données avant de les passer au template. |
| ja | 整形済みのテンプレート文字列が 'template.HTMLAttr()' に渡されています。この関数は内容をエスケープしません。テンプレートにユーザー制御可能なデータが含まれていないことを必ず確認するか、テンプレートに渡す前にデータを検証およびサニタイズしてください。 |
| ko | 포맷된 템플릿 문자열이 'template.HTMLAttr()'에 전달되는 것이 발견되었습니다. 이 함수는 내용을 이스케이프하지 않습니다. 템플릿에 사용자가 제어할 수 있는 데이터가 절대 없도록 반드시 확인하거나, 템플릿에 전달하기 전에 데이터를 검증하고 정화하십시오. |
| ru | Обнаружена форматированная строка шаблона, переданная в 'template.HTMLAttr()'. 'template.HTMLAttr()' не экранирует содержимое. Убедитесь абсолютно точно, что в шаблоне нет управляемых пользователем данных, либо валидируйте и очищайте данные перед передачей в шаблон. |
| zh | 发现格式化后的模板字符串被传入 'template.HTMLAttr()'，该函数不会转义内容。请绝对确认模板中没有用户可控数据，或在传入模板前对数据做校验与净化。 |
| zh-Hant | 發現格式化後的範本字串被傳入 'template.HTMLAttr()'，該函式不會跳脫內容。請絕對確認範本中沒有使用者可控資料，或在傳入範本前對資料做驗證與淨化。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Cross-Site-Scripting (XSS) | Kodieren Sie Ausgaben nach Kontext (HTML/Attribut/JS/URL), lassen Sie die Template-Engine automatisch escapen, verbieten Sie nicht vertrauenswürdiges HTML und konfigurieren Sie CSP. |
| en | — | — |
| fr | Neutralisation inappropriée de l'entrée lors de la génération d'une page web (cross-site scripting) | Encodez la sortie selon le contexte (HTML/attribut/JS/URL), laissez le moteur de templates échapper automatiquement, interdisez le HTML non fiable et configurez une CSP. |
| ja | クロスサイトスクリプティング（XSS） | 出力はコンテキスト（HTML/属性/JS/URL）に応じてエンコードし、テンプレートエンジンによる自動エスケープを利用してください。信頼できない HTML は無効化し、CSP を設定してください。 |
| ko | 크로스 사이트 스크립팅(XSS) | 출력은 문맥(HTML/속성/JS/URL)에 맞게 인코딩하고, 템플릿 엔진의 자동 이스케이프를 사용하며, 신뢰할 수 없는 HTML은 비활성화하고, CSP를 설정하십시오. |
| ru | Межсайтовый скриптинг (XSS) | Кодируйте вывод по контексту (HTML/атрибуты/JS/URL), включайте автоэкранирование шаблонного движка, запрещайте недоверенный HTML и настройте CSP. |
| zh | 跨站脚本（XSS） | 输出按上下文编码（HTML/属性/JS/URL），使用模板引擎自动转义，禁用不可信 HTML，并配置 CSP。 |
| zh-Hant | 跨站指令碼（XSS） | 輸出按上下文編碼（HTML/屬性/JS/URL），使用範本引擎自動跳脫，停用不可信 HTML，並設定 CSP。 |