| 语言 | 消息 |
|---|---|
| de | Ein formatierter Template-String wurde an 'template.JS()' übergeben. 'template.JS()' escapet die Inhalte nicht. Stellen Sie unbedingt sicher, dass sich in diesem Template keine benutzerkontrollierten Daten befinden. |
| en | Found a formatted template string passed to 'template.JS()'. 'template.JS()' does not escape contents. Be absolutely sure there is no user-controlled data in this template. |
| fr | Une chaîne de template formatée passée à 'template.JS()' a été détectée. 'template.JS()' n'échappe pas le contenu ; soyez absolument certain qu'aucune donnée contrôlable par l'utilisateur ne se trouve dans ce template. |
| ja | 整形済みのテンプレート文字列が 'template.JS()' に渡されています。この関数は内容をエスケープしません。テンプレートにユーザー制御可能なデータが含まれていないことを必ず確認してください。 |
| ko | 포맷된 템플릿 문자열이 'template.JS()'에 전달되는 것이 발견되었습니다. 이 함수는 내용을 이스케이프하지 않습니다. 템플릿에 사용자가 제어할 수 있는 데이터가 절대 없도록 반드시 확인하십시오. |
| ru | Обнаружена форматированная строка шаблона, переданная в 'template.JS()'. 'template.JS()' не экранирует содержимое. Убедитесь абсолютно точно, что в шаблоне нет управляемых пользователем данных. |
| zh | 发现格式化后的模板字符串被传入 'template.JS()'，该函数不会转义内容。请绝对确认模板中没有用户可控数据。 |
| zh-Hant | 發現格式化後的範本字串被傳入 'template.JS()'，該函式不會跳脫內容。請絕對確認範本中沒有使用者可控資料。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Cross-Site-Scripting (XSS) | Kodieren Sie Ausgaben nach Kontext (HTML/Attribut/JS/URL), lassen Sie die Template-Engine automatisch escapen, verbieten Sie nicht vertrauenswürdiges HTML und konfigurieren Sie CSP. |
| en | — | — |
| fr | Neutralisation inappropriée de l'entrée lors de la génération d'une page web (cross-site scripting) | Encodez la sortie selon le contexte (HTML/attribut/JS/URL), laissez le moteur de templates échapper automatiquement, interdisez le HTML non fiable et configurez une CSP. |
| ja | クロスサイトスクリプティング（XSS） | 出力はコンテキスト（HTML/属性/JS/URL）に応じてエンコードし、テンプレートエンジンによる自動エスケープを利用してください。信頼できない HTML は無効化し、CSP を設定してください。 |
| ko | 크로스 사이트 스크립팅(XSS) | 출력은 문맥(HTML/속성/JS/URL)에 맞게 인코딩하고, 템플릿 엔진의 자동 이스케이프를 사용하며, 신뢰할 수 없는 HTML은 비활성화하고, CSP를 설정하십시오. |
| ru | Межсайтовый скриптинг (XSS) | Кодируйте вывод по контексту (HTML/атрибуты/JS/URL), включайте автоэкранирование шаблонного движка, запрещайте недоверенный HTML и настройте CSP. |
| zh | 跨站脚本（XSS） | 输出按上下文编码（HTML/属性/JS/URL），使用模板引擎自动转义，禁用不可信 HTML，并配置 CSP。 |
| zh-Hant | 跨站指令碼（XSS） | 輸出按上下文編碼（HTML/屬性/JS/URL），使用範本引擎自動跳脫，停用不可信 HTML，並設定 CSP。 |