| 语言 | 消息 |
|---|---|
| de | Benutzereingaben fließen in einen manuell zusammengesetzten HTML-String. Beim manuellen Zusammenbau von HTML umgehen Sie möglicherweise unbeabsichtigt die sicheren Render-Wege, und es kann eine Cross-Site-Scripting-Schwachstelle entstehen, über die Angreifer sensible Benutzerdaten stehlen könnten. Prüfen Sie zur Sicherheit, dass das HTML sicher gerendert wird; zum Rendern von Benutzerdaten können Sie den OWASP ESAPI Encoder verwenden. |
| en | Detected user input flowing into a manually constructed HTML string. You may be accidentally bypassing secure methods of rendering HTML by manually constructing HTML and this could create a cross-site scripting vulnerability, which could let attackers steal sensitive user data. To be sure this is safe, check that the HTML is rendered safely. You can use the OWASP ESAPI encoder if you must render user data. |
| fr | Une entrée utilisateur se déverse dans une chaîne HTML construite à la main. En construisant le HTML manuellement, vous pouvez contourner par accident les méthodes de rendu sûres et créer une vulnérabilité de script intersite (XSS) permettant à des attaquants de voler des données utilisateur sensibles. Pour vous en assurer, vérifiez que le HTML est rendu de manière sûre ; si vous devez rendre des données utilisateur, utilisez l'encodeur OWASP ESAPI. |
| ja | ユーザー入力が手動で組み立てられた HTML 文字列に流れ込んでいることが検出されました。HTML を手動で連結すると、安全なレンダリング方法をバイパスしてしまい、クロスサイトスクリプティング（XSS）の脆弱性となって攻撃者にユーザーの機密データを窃取される恐れがあります。HTML のレンダリングが安全であることを確認してください。ユーザーデータをレンダリングする必要がある場合は、OWASP ESAPI エンコーダーを使用できます。 |
| ko | 사용자 입력이 수동으로 구성된 HTML 문자열로 유입되는 것이 감지되었습니다. HTML을 수동으로 조합하면 안전한 렌더링 방식을 우회하게 되어 크로스 사이트 스크립팅(XSS) 취약점이 생길 수 있으며, 공격자가 사용자의 민감한 데이터를 탈취할 수 있습니다. HTML 렌더링이 안전한지 확인하십시오. 사용자 데이터를 렌더링해야 한다면 OWASP ESAPI 인코더를 사용할 수 있습니다. |
| ru | Обнаружено попадание пользовательского ввода в собранную вручную HTML-строку. Ручная сборка HTML может обойти безопасные механизмы отображения и привести к межсайтовому скриптингу (XSS) — атакующий сможет похитить конфиденциальные данные пользователей. Убедитесь, что HTML отображается безопасно; если приходится отображать пользовательские данные, используйте кодировщик OWASP ESAPI. |
| zh | 检测到用户输入流入手工构造的 HTML 字符串。手工拼 HTML 可能使你绕过安全的渲染方式，造成跨站脚本（XSS）漏洞，攻击者可窃取用户敏感数据。请确认 HTML 渲染安全；如必须渲染用户数据，可使用 OWASP ESAPI 编码器。 |
| zh-Hant | 檢測到使用者輸入流入手工建構的 HTML 字串。手工串接 HTML 可能使你繞過安全的渲染方式，造成跨站指令碼（XSS）漏洞，攻擊者可竊取使用者敏感資料。請確認 HTML 渲染安全；如必須渲染使用者資料，可使用 OWASP ESAPI 編碼器。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Cross-Site-Scripting (XSS) | Kodieren Sie Ausgaben nach Kontext (HTML/Attribut/JS/URL), lassen Sie die Template-Engine automatisch escapen, verbieten Sie nicht vertrauenswürdiges HTML und konfigurieren Sie CSP. |
| en | — | — |
| fr | Neutralisation inappropriée de l'entrée lors de la génération d'une page web (cross-site scripting) | Encodez la sortie selon le contexte (HTML/attribut/JS/URL), laissez le moteur de templates échapper automatiquement, interdisez le HTML non fiable et configurez une CSP. |
| ja | クロスサイトスクリプティング（XSS） | 出力はコンテキスト（HTML/属性/JS/URL）に応じてエンコードし、テンプレートエンジンによる自動エスケープを利用してください。信頼できない HTML は無効化し、CSP を設定してください。 |
| ko | 크로스 사이트 스크립팅(XSS) | 출력은 문맥(HTML/속성/JS/URL)에 맞게 인코딩하고, 템플릿 엔진의 자동 이스케이프를 사용하며, 신뢰할 수 없는 HTML은 비활성화하고, CSP를 설정하십시오. |
| ru | Межсайтовый скриптинг (XSS) | Кодируйте вывод по контексту (HTML/атрибуты/JS/URL), включайте автоэкранирование шаблонного движка, запрещайте недоверенный HTML и настройте CSP. |
| zh | 跨站脚本（XSS） | 输出按上下文编码（HTML/属性/JS/URL），使用模板引擎自动转义，禁用不可信 HTML，并配置 CSP。 |
| zh-Hant | 跨站指令碼（XSS） | 輸出按上下文編碼（HTML/屬性/JS/URL），使用範本引擎自動跳脫，停用不可信 HTML，並設定 CSP。 |