| 语言 | 消息 |
|---|---|
| de | Daten wurden gefunden, die von URL-Query-Parametern in formatierte, in den ResponseWriter geschriebene Daten fließen. Das kann XSS sein und sollte nicht geschehen. Falls unvermeidbar, stellen Sie sicher, dass Ihre Daten bereinigt oder escapet werden. |
| en | Found data going from url query parameters into formatted data written to ResponseWriter. This could be XSS and should not be done. If you must do this, ensure your data is sanitized or escaped. |
| fr | Des données issues des paramètres de requête de l'URL ont été détectées à destination de contenus formatés écrits dans ResponseWriter. Cela peut constituer du XSS et ne doit pas être fait. Si c'est incontournable, assurez-vous que les données sont assainies ou échappées. |
| ja | URL クエリパラメーターから ResponseWriter に書き込まれるフォーマット済みの内容へデータが流れ込んでいることが見つかりました。これは XSS につながる恐れがあるため、行うべきではありません。本当に必要な場合は、データがサニタイズまたはエスケープされていることを確認してください。 |
| ko | 데이터가 URL 쿼리 파라미터에서 ResponseWriter에 기록되는 포맷된 내용으로 흘러 들어가는 것이 발견되었습니다. 이는 XSS로 이어질 수 있으므로 그렇게 해서는 안 됩니다. 실제로 필요한 경우 데이터가 정제되거나 이스케이프되었는지 반드시 확인하십시오. |
| ru | Обнаружено попадание данных из параметров URL-запроса в форматированный вывод, записываемый в ResponseWriter. Это потенциальный XSS, так делать не следует. Если без этого не обойтись, убедитесь, что данные очищены или экранированы. |
| zh | 发现数据从 URL 查询参数流入写入 ResponseWriter 的格式化内容，这可能构成 XSS，不应这样做。若确有需要，请确保数据经过净化或转义。 |
| zh-Hant | 發現資料從 URL 查詢參數流入寫入 ResponseWriter 的格式化內容，這可能構成 XSS，不應這樣做。若確有需要，請確保資料經過淨化或跳脫。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Cross-Site-Scripting (XSS) | Kodieren Sie Ausgaben nach Kontext (HTML/Attribut/JS/URL), lassen Sie die Template-Engine automatisch escapen, verbieten Sie nicht vertrauenswürdiges HTML und konfigurieren Sie CSP. |
| en | — | — |
| fr | Neutralisation inappropriée de l'entrée lors de la génération d'une page web (cross-site scripting) | Encodez la sortie selon le contexte (HTML/attribut/JS/URL), laissez le moteur de templates échapper automatiquement, interdisez le HTML non fiable et configurez une CSP. |
| ja | クロスサイトスクリプティング（XSS） | 出力はコンテキスト（HTML/属性/JS/URL）に応じてエンコードし、テンプレートエンジンによる自動エスケープを利用してください。信頼できない HTML は無効化し、CSP を設定してください。 |
| ko | 크로스 사이트 스크립팅(XSS) | 출력은 문맥(HTML/속성/JS/URL)에 맞게 인코딩하고, 템플릿 엔진의 자동 이스케이프를 사용하며, 신뢰할 수 없는 HTML은 비활성화하고, CSP를 설정하십시오. |
| ru | Межсайтовый скриптинг (XSS) | Кодируйте вывод по контексту (HTML/атрибуты/JS/URL), включайте автоэкранирование шаблонного движка, запрещайте недоверенный HTML и настройте CSP. |
| zh | 跨站脚本（XSS） | 输出按上下文编码（HTML/属性/JS/URL），使用模板引擎自动转义，禁用不可信 HTML，并配置 CSP。 |
| zh-Hant | 跨站指令碼（XSS） | 輸出按上下文編碼（HTML/屬性/JS/URL），使用範本引擎自動跳脫，停用不可信 HTML，並設定 CSP。 |