js-ts.incomplete-sanitization

Die Methode `$STR.replace` ersetzt bei einem String-Argument ($CHAR) nur das erste Vorkommen. Wird die Methode zum Escapen gefährlicher Daten verwendet, ist ein Umgehen möglich. Verwenden Sie stattdessen eine Sanitization-Bibliothek oder einen Regex mit globalem Flag.

`$STR.replace` method will only replace the first occurrence when used with a string argument ($CHAR). If this method is used for escaping of dangerous data then there is a possibility for a bypass. Try to use sanitization library instead or use a Regex with a global flag.

La méthode `$STR.replace` ne remplace que la première occurrence lorsqu'elle reçoit un argument de type chaîne ($CHAR). Si elle sert à échapper des données dangereuses, un contournement est possible. Utilisez plutôt une bibliothèque d'assainissement ou une expression régulière avec l'option globale.

`$STR.replace` は引数に文字列（$CHAR）を指定した場合、最初に出現した箇所しか置換しません。危険なデータのエスケープに使用すると、バイパスされる恐れがあります。代わりにサニタイズライブラリを使用するか、グローバルフラグ付きの正規表現を使用してください。

`$STR.replace`가 문자열을 인수($CHAR)로 받으면 첫 번째 일치 항목만 치환합니다. 이를 사용해 위험한 데이터를 이스케이프하면 우회될 수 있습니다. 대신 정제 라이브러리를 사용하거나 전역 플래그가 설정된 정규식을 사용하십시오.

Метод `$STR.replace` со строковым аргументом ($CHAR) заменяет только первое вхождение. Если он используется для экранирования опасных данных, возможен обход. Используйте библиотеку очистки либо регулярное выражение с глобальным флагом.

`$STR.replace` 以字符串为参数（$CHAR）时只替换第一处出现。若用它转义危险数据，就可能被绕过。请改用净化库，或使用带全局标志的正则。

`$STR.replace` 以字串為參數（$CHAR）時只替換第一處出現。若用它跳脫危險資料，就可能被繞過。請改用淨化程式庫，或使用帶全域旗標的正規表示式。