| 语言 | 消息 |
|---|---|
| de | Eine Variable wurde im Anker-Tag mit dem Attribut 'href' erkannt. Ein Angreifer könnte die URI 'javascript:' einspeisen, was Cross-Site-Scripting (XSS) verursachen kann. Verweigern Sie 'javascript:'-URIs in Ihrer Anwendung. |
| en | Detected a variable used in an anchor tag with the 'href' attribute. A malicious actor may be able to input the 'javascript:' URI, which could cause cross-site scripting (XSS). It is recommended to disallow 'javascript:' URIs within your application. |
| fr | Une variable utilisée dans une balise d'ancrage avec l'attribut 'href' a été détectée. Un acteur malveillant peut y injecter l'URI 'javascript:', provoquant du script intersite (XSS). Il est recommandé d'interdire les URI 'javascript:' dans votre application. |
| ja | アンカータグの 'href' 属性に変数が使用されていることが検出されました。悪意のある人物が 'javascript:' URI を注入し、クロスサイトスクリプティング（XSS）を引き起こす恐れがあります。アプリケーションでは 'javascript:' URI を無効にすることを推奨します。 |
| ko | 앵커 태그의 'href' 속성에 변수가 사용되는 것이 감지되었습니다. 공격자가 'javascript:' URI를 주입해 크로스 사이트 스크립팅(XSS)을 일으킬 수 있습니다. 애플리케이션에서 'javascript:' URI를 비활성화하는 것이 좋습니다. |
| ru | Обнаружена переменная в атрибуте 'href' якорного тега. Злоумышленник может подставить URI 'javascript:', что приведёт к межсайтовому скриптингу (XSS). Запретите URI 'javascript:' в приложении. |
| zh | 检测到锚点标签的 'href' 属性使用了变量。恶意者可注入 'javascript:' URI，造成跨站脚本（XSS）。建议在应用中禁用 'javascript:' URI。 |
| zh-Hant | 檢測到錨點標籤的 'href' 屬性使用了變數。惡意者可注入 'javascript:' URI，造成跨站指令碼（XSS）。建議在應用中禁用 'javascript:' URI。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Cross-Site-Scripting (XSS) | Kodieren Sie Ausgaben nach Kontext (HTML/Attribut/JS/URL), lassen Sie die Template-Engine automatisch escapen, verbieten Sie nicht vertrauenswürdiges HTML und konfigurieren Sie CSP. |
| en | — | — |
| fr | Neutralisation inappropriée de l'entrée lors de la génération d'une page web (cross-site scripting) | Encodez la sortie selon le contexte (HTML/attribut/JS/URL), laissez le moteur de templates échapper automatiquement, interdisez le HTML non fiable et configurez une CSP. |
| ja | クロスサイトスクリプティング（XSS） | 出力はコンテキスト（HTML/属性/JS/URL）に応じてエンコードし、テンプレートエンジンによる自動エスケープを利用してください。信頼できない HTML は無効化し、CSP を設定してください。 |
| ko | 크로스 사이트 스크립팅(XSS) | 출력은 문맥(HTML/속성/JS/URL)에 맞게 인코딩하고, 템플릿 엔진의 자동 이스케이프를 사용하며, 신뢰할 수 없는 HTML은 비활성화하고, CSP를 설정하십시오. |
| ru | Межсайтовый скриптинг (XSS) | Кодируйте вывод по контексту (HTML/атрибуты/JS/URL), включайте автоэкранирование шаблонного движка, запрещайте недоверенный HTML и настройте CSP. |
| zh | 跨站脚本（XSS） | 输出按上下文编码（HTML/属性/JS/URL），使用模板引擎自动转义，禁用不可信 HTML，并配置 CSP。 |
| zh-Hant | 跨站指令碼（XSS） | 輸出按上下文編碼（HTML/屬性/JS/URL），使用範本引擎自動跳脫，停用不可信 HTML，並設定 CSP。 |