| 语言 | 消息 |
|---|---|
| de | Die Verwendung von `$TRUST` wurde erkannt. Stammt der Wert aus Benutzereingaben, kann eine Cross-Site-Scripting-Schwachstelle (XSS) entstehen. Falls Sie `$TRUST` benötigen, stellen Sie sicher, dass der Wert nicht aus Benutzereingaben stammt, oder greifen Sie je nach Kontext zur passenden Vorbeugemaßnahme, etwa Eingabevalidierung oder -bereinigung. |
| en | Detected the use of `$TRUST`. This can introduce a Cross-Site-Scripting (XSS) vulnerability if this comes from user-provided input. If you have to use `$TRUST`, ensure it does not come from user-input or use the appropriate prevention mechanism e.g. input validation or sanitization depending on the context. |
| fr | L'utilisation de `$TRUST` a été détectée. Cela peut introduire une vulnérabilité de script intersite (XSS) si le contenu provient d'une entrée utilisateur. Si vous devez utiliser `$TRUST`, assurez-vous qu'il ne provient pas d'une entrée utilisateur, ou appliquez le mécanisme de prévention approprié selon le contexte (validation ou assainissement des entrées). |
| ja | `$TRUST` の使用が検出されました。内容がユーザー入力に由来する場合、XSS 脆弱性が生じます。使用が必須である場合は、内容がユーザー入力に由来しないことを確認するか、コンテキストに応じて入力検証やサニタイズなどの適切な防御策を講じてください。 |
| ko | `$TRUST`의 사용이 탐지되었습니다. 내용이 사용자 입력에서 온 것이라면 XSS 취약점이 발생할 수 있습니다. 반드시 사용해야 하는 경우 내용이 사용자 입력에서 비롯되지 않도록 보장하거나, 문맥에 따라 입력 검증, 정제 등의 적절한 방어 조치를 취하십시오. |
| ru | Обнаружено использование `$TRUST`. Если данные приходят от пользователя, это открывает уязвимость межсайтового скриптинга (XSS). Если без этого не обойтись, убедитесь, что данные не из пользовательского ввода, либо примените подходящую защиту по контексту — валидацию или очистку ввода. |
| zh | 检测到 `$TRUST` 的使用。若内容来自用户输入会引入 XSS 漏洞。如必须使用，请确保内容不来自用户输入，或按上下文采取输入校验、净化等恰当的防御措施。 |
| zh-Hant | 檢測到 `$TRUST` 的使用。若內容來自使用者輸入會引入 XSS 漏洞。如必須使用，請確保內容不來自使用者輸入，或按上下文採取輸入驗證、淨化等恰當的防禦措施。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Cross-Site-Scripting (XSS) | Kodieren Sie Ausgaben nach Kontext (HTML/Attribut/JS/URL), lassen Sie die Template-Engine automatisch escapen, verbieten Sie nicht vertrauenswürdiges HTML und konfigurieren Sie CSP. |
| en | — | — |
| fr | Neutralisation inappropriée de l'entrée lors de la génération d'une page web (cross-site scripting) | Encodez la sortie selon le contexte (HTML/attribut/JS/URL), laissez le moteur de templates échapper automatiquement, interdisez le HTML non fiable et configurez une CSP. |
| ja | クロスサイトスクリプティング（XSS） | 出力はコンテキスト（HTML/属性/JS/URL）に応じてエンコードし、テンプレートエンジンによる自動エスケープを利用してください。信頼できない HTML は無効化し、CSP を設定してください。 |
| ko | 크로스 사이트 스크립팅(XSS) | 출력은 문맥(HTML/속성/JS/URL)에 맞게 인코딩하고, 템플릿 엔진의 자동 이스케이프를 사용하며, 신뢰할 수 없는 HTML은 비활성화하고, CSP를 설정하십시오. |
| ru | Межсайтовый скриптинг (XSS) | Кодируйте вывод по контексту (HTML/атрибуты/JS/URL), включайте автоэкранирование шаблонного движка, запрещайте недоверенный HTML и настройте CSP. |
| zh | 跨站脚本（XSS） | 输出按上下文编码（HTML/属性/JS/URL），使用模板引擎自动转义，禁用不可信 HTML，并配置 CSP。 |
| zh-Hant | 跨站指令碼（XSS） | 輸出按上下文編碼（HTML/屬性/JS/URL），使用範本引擎自動跳脫，停用不可信 HTML，並設定 CSP。 |