| 语言 | 消息 |
|---|---|
| de | Markup-Escaping ist deaktiviert. Einige Template-Engines erlauben damit das Deaktivieren des Escapings von HTML-Entities, was XSS-Angriffe ermöglichen kann. |
| en | Markup escaping disabled. This can be used with some template engines to escape disabling of HTML entities, which can lead to XSS attacks. |
| fr | L'échappement du balisage est désactivé. Avec certains moteurs de template, cela désactive aussi l'échappement des entités HTML, ce qui peut mener à des attaques XSS. |
| ja | マークアップのエスケープが無効になっています。テンプレートエンジンによっては、HTML エンティティのエスケープも同時に無効化され、XSS 攻撃を引き起こす恐れがあります。 |
| ko | 마크업 이스케이프가 비활성화되어 있습니다. 일부 템플릿 엔진에서는 이로 인해 HTML 엔터티 이스케이프까지 함께 비활성화되어 XSS 공격을 유발할 수 있습니다. |
| ru | Экранирование разметки отключено. В некоторых шаблонизаторах это заодно отключает экранирование HTML-сущностей, что может привести к XSS-атакам. |
| zh | 标记转义被关闭。某些模板引擎下这会连 HTML 实体转义一并关掉，可能引发 XSS 攻击。 |
| zh-Hant | 標記跳脫被關閉。某些範本引擎下這會連 HTML 實體跳脫一併關掉，可能引發 XSS 攻擊。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Unzureichende Kodierung oder Maskierung der Ausgabe | Wählen Sie je nach Ausgabekontext (HTML/Attribut/JS/URL/Log) die richtige Kodierung und maskieren Sie einheitlich über Werkzeuge. |
| en | — | — |
| fr | Encodage ou échappement de sortie inapproprié | Choisissez l'encodage adapté au contexte de sortie (HTML/attribut/JS/URL/journal) et passez systématiquement par des outils d'échappement. |
| ja | 出力のエンコードまたはエスケープの不備 | 出力先のコンテキスト（HTML/属性/JS/URL/ログ）に応じて正しいエンコードを選択し、エスケープツールの使用に統一してください。 |
| ko | 출력 인코딩 또는 이스케이프 부적절 | 출력 대상 컨텍스트(HTML/속성/JS/URL/로그)에 따라 올바른 인코딩을 선택하고, 이스케이프 유틸리티를 통해 일관되게 처리하십시오. |
| ru | Некорректное кодирование или экранирование вывода | Выбирайте кодирование под контекст вывода (HTML/атрибуты/JS/URL/журнал) и выполняйте его едиными инструментами. |
| zh | 输出编码或转义不当 | 按输出目标上下文（HTML/属性/JS/URL/日志）选择正确编码，统一走转义工具。 |
| zh-Hant | 輸出編碼或跳脫不當 | 按輸出目標上下文（HTML/屬性/JS/URL/日誌）選擇正確編碼，統一走跳脫工具。 |