| 语言 | 消息 |
|---|---|
| de | Ein formatierter Template-String wurde an 'template.URL()' übergeben. 'template.URL()' escapet die Inhalte nicht, was XSS (Cross-Site-Scripting) ermöglichen und damit zum Diebstahl vertraulicher Daten führen kann. Bereinigen Sie die Daten, die in diese Funktion gelangen, oder stellen Sie sicher, dass keine benutzerkontrollierten Eingaben in die Funktion gelangen. |
| en | Found a formatted template string passed to 'template.URL()'. 'template.URL()' does not escape contents, and this could result in XSS (cross-site scripting) and therefore confidential data being stolen. Sanitize data coming into this function or make sure that no user-controlled input is coming into the function. |
| fr | Une chaîne de template formatée passée à 'template.URL()' a été détectée. 'template.URL()' n'échappe pas le contenu, ce qui peut provoquer du script intersite (XSS) et conduire au vol de données confidentielles. Assainissez les données entrant dans cette fonction ou assurez-vous qu'aucune entrée utilisateur contrôlable n'y parvient. |
| ja | 整形済みのテンプレート文字列が 'template.URL()' に渡されていることが検出されました。この関数は内容をエスケープしないため、クロスサイトスクリプティング（XSS）につながり、機密データが窃取される恐れがあります。この関数に入るデータをサニタイズするか、ユーザー制御可能な入力がここに到達しないことを確認してください。 |
| ko | 포맷된 템플릿 문자열이 'template.URL()'에 전달되는 것이 감지되었습니다. 이 함수는 내용을 이스케이프하지 않으므로 크로스 사이트 스크립팅(XSS)으로 이어져 기밀 데이터가 탈취될 수 있습니다. 이 함수에 들어가는 데이터를 정화하거나, 사용자가 제어할 수 있는 입력이 이 지점에 도달하지 않도록 하십시오. |
| ru | Обнаружена форматированная строка шаблона, переданная в 'template.URL()'. Функция не экранирует содержимое, что может привести к XSS (межсайтовому скриптингу) и краже конфиденциальных данных. Очищайте данные, поступающие в эту функцию, или убедитесь, что пользовательский ввод сюда не попадает. |
| zh | 检测到格式化后的模板字符串被传入 'template.URL()'。该函数不会对内容做转义，可能导致跨站脚本（XSS），进而造成机密数据被窃取。请对进入该函数的数据做净化，或确保没有用户可控输入到达此处。 |
| zh-Hant | 檢測到格式化後的範本字串被傳入 'template.URL()'。該函式不會對內容做跳脫，可能導致跨站指令碼（XSS），進而造成機密資料被竊取。請對進入該函式的資料做淨化，或確保沒有使用者可控輸入到達此處。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Cross-Site-Scripting (XSS) | Kodieren Sie Ausgaben nach Kontext (HTML/Attribut/JS/URL), lassen Sie die Template-Engine automatisch escapen, verbieten Sie nicht vertrauenswürdiges HTML und konfigurieren Sie CSP. |
| en | — | — |
| fr | Neutralisation inappropriée de l'entrée lors de la génération d'une page web (cross-site scripting) | Encodez la sortie selon le contexte (HTML/attribut/JS/URL), laissez le moteur de templates échapper automatiquement, interdisez le HTML non fiable et configurez une CSP. |
| ja | クロスサイトスクリプティング（XSS） | 出力はコンテキスト（HTML/属性/JS/URL）に応じてエンコードし、テンプレートエンジンによる自動エスケープを利用してください。信頼できない HTML は無効化し、CSP を設定してください。 |
| ko | 크로스 사이트 스크립팅(XSS) | 출력은 문맥(HTML/속성/JS/URL)에 맞게 인코딩하고, 템플릿 엔진의 자동 이스케이프를 사용하며, 신뢰할 수 없는 HTML은 비활성화하고, CSP를 설정하십시오. |
| ru | Межсайтовый скриптинг (XSS) | Кодируйте вывод по контексту (HTML/атрибуты/JS/URL), включайте автоэкранирование шаблонного движка, запрещайте недоверенный HTML и настройте CSP. |
| zh | 跨站脚本（XSS） | 输出按上下文编码（HTML/属性/JS/URL），使用模板引擎自动转义，禁用不可信 HTML，并配置 CSP。 |
| zh-Hant | 跨站指令碼（XSS） | 輸出按上下文編碼（HTML/屬性/JS/URL），使用範本引擎自動跳脫，停用不可信 HTML，並設定 CSP。 |