| 语言 | 消息 |
|---|---|
| de | Benutzereingaben fließen in einen manuell zusammengesetzten HTML-String. Beim manuellen Zusammenbau von HTML umgehen Sie möglicherweise unbeabsichtigt die sicheren Render-Wege, und es kann eine Cross-Site-Scripting-Schwachstelle entstehen, über die Angreifer sensible Benutzerdaten stehlen könnten. Prüfen Sie zur Sicherheit, dass das HTML sicher gerendert wird; andernfalls verwenden Sie Templates, die HTML sicher rendern. |
| en | Detected user input flowing into a manually constructed HTML string. You may be accidentally bypassing secure methods of rendering HTML by manually constructing HTML and this could create a cross-site scripting vulnerability, which could let attackers steal sensitive user data. To be sure this is safe, check that the HTML is rendered safely. Otherwise, use templates which will safely render HTML instead. |
| fr | Une entrée utilisateur se déversant dans une chaîne HTML construite à la main a été détectée. En construisant le HTML à la main, vous pouvez contourner par accident les méthodes de rendu sûres et créer une vulnérabilité de script intersite permettant à des attaquants de voler des données utilisateur sensibles. Pour vous en assurer, vérifiez que le HTML est rendu de manière sûre ; sinon, utilisez des templates qui assurent un rendu sûr. |
| ja | ユーザー入力が手作業で連結された HTML 文字列に流れ込んでいることを検出しました。手作業で HTML を連結すると、安全なレンダリング方法が意図せずバイパスされてクロスサイトスクリプティングの脆弱性が生じ、攻撃者がそれを悪用してユーザーの機密データを窃取するおそれがあります。HTML が安全にレンダリングされていることを確認してください。そうでない場合は、安全にレンダリングできるテンプレートに切り替えてください。 |
| ko | 사용자 입력이 수동으로 연결된 HTML 문자열로 유입되는 것이 감지되었습니다. HTML을 수동으로 연결하면 안전한 렌더링 방식을 의도치 않게 우회하여 크로스 사이트 스크립팅 취약점이 생길 수 있으며, 공격자는 이를 이용해 민감한 사용자 데이터를 탈취할 수 있습니다. HTML이 안전하게 렌더링되는지 확인하고, 그렇지 않으면 안전하게 렌더링할 수 있는 템플릿으로 변경하십시오. |
| ru | Обнаружено попадание пользовательского ввода в собранную вручную HTML-строку. Ручная сборка HTML может обойти безопасные механизмы отображения и привести к межсайтовому скриптингу — атакующий сможет похитить чувствительные данные пользователей. Убедитесь, что HTML отображается безопасно, иначе перейдите на шаблоны, отображающие HTML безопасно. |
| zh | 检测到用户输入流入手工拼接的 HTML 字符串。手工拼接 HTML 可能意外绕过安全的渲染方式，产生跨站脚本漏洞，攻击者可借机窃取敏感用户数据。请确认 HTML 被安全渲染，否则改用能安全渲染的模板。 |
| zh-Hant | 檢測到使用者輸入流入手工串接的 HTML 字串。手工串接 HTML 可能意外繞過安全的渲染方式，產生跨站指令碼漏洞，攻擊者可藉機竊取敏感使用者資料。請確認 HTML 被安全渲染，否則改用能安全渲染的範本。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Cross-Site-Scripting (XSS) | Kodieren Sie Ausgaben nach Kontext (HTML/Attribut/JS/URL), lassen Sie die Template-Engine automatisch escapen, verbieten Sie nicht vertrauenswürdiges HTML und konfigurieren Sie CSP. |
| en | — | — |
| fr | Neutralisation inappropriée de l'entrée lors de la génération d'une page web (cross-site scripting) | Encodez la sortie selon le contexte (HTML/attribut/JS/URL), laissez le moteur de templates échapper automatiquement, interdisez le HTML non fiable et configurez une CSP. |
| ja | クロスサイトスクリプティング（XSS） | 出力はコンテキスト（HTML/属性/JS/URL）に応じてエンコードし、テンプレートエンジンによる自動エスケープを利用してください。信頼できない HTML は無効化し、CSP を設定してください。 |
| ko | 크로스 사이트 스크립팅(XSS) | 출력은 문맥(HTML/속성/JS/URL)에 맞게 인코딩하고, 템플릿 엔진의 자동 이스케이프를 사용하며, 신뢰할 수 없는 HTML은 비활성화하고, CSP를 설정하십시오. |
| ru | Межсайтовый скриптинг (XSS) | Кодируйте вывод по контексту (HTML/атрибуты/JS/URL), включайте автоэкранирование шаблонного движка, запрещайте недоверенный HTML и настройте CSP. |
| zh | 跨站脚本（XSS） | 输出按上下文编码（HTML/属性/JS/URL），使用模板引擎自动转义，禁用不可信 HTML，并配置 CSP。 |
| zh-Hant | 跨站指令碼（XSS） | 輸出按上下文編碼（HTML/屬性/JS/URL），使用範本引擎自動跳脫，停用不可信 HTML，並設定 CSP。 |