| 语言 | 消息 |
|---|---|
| de | Nicht feststellbar ist, was '$UNK' ist, und es wird mit einem '<script>'-Tag verwendet. Das kann für Cross-Site-Scripting (XSS) anfällig sein. Stellen Sie sicher, dass '$UNK' nicht extern kontrolliert wird, oder bereinigen Sie die Daten. |
| en | Cannot determine what '$UNK' is and it is used with a '<script>' tag. This could be susceptible to cross-site scripting (XSS). Ensure '$UNK' is not externally controlled, or sanitize this data. |
| fr | Impossible de déterminer ce qu'est '$UNK', et il est utilisé dans une balise '<script>' : cela peut être vulnérable au script intersite (XSS). Assurez-vous que '$UNK' n'est pas contrôlé de l'extérieur, ou assainissez ces données. |
| ja | '$UNK' が何であるかを判別できませんが、'<script>' タグ内で使用されているため、クロスサイトスクリプティング（XSS）のリスクが生じる可能性があります。'$UNK' が外部から制御されていないことを確認するか、当該データをサニタイズしてください。 |
| ko | '$UNK'가 무엇인지 확인할 수 없으며 '<script>' 태그에 사용되므로 크로스 사이트 스크립팅(XSS) 위험이 있을 수 있습니다. '$UNK'가 외부에서 제어되지 않음을 보장하거나 해당 데이터를 정제하십시오. |
| ru | Невозможно определить, что такое '$UNK', а он используется внутри тега '<script>' — возможен межсайтовый скриптинг (XSS). Убедитесь, что '$UNK' не контролируется извне, либо очистите эти данные. |
| zh | 无法确定 '$UNK' 是什么，而它被用于 '<script>' 标签中，可能存在跨站脚本（XSS）风险。请确保 '$UNK' 不受外部控制，或对该数据做净化。 |
| zh-Hant | 無法確定 '$UNK' 是什麼，而它被用於 '<script>' 標籤中，可能存在跨站指令碼（XSS）風險。請確保 '$UNK' 不受外部控制，或對該資料做淨化。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Cross-Site-Scripting (XSS) | Kodieren Sie Ausgaben nach Kontext (HTML/Attribut/JS/URL), lassen Sie die Template-Engine automatisch escapen, verbieten Sie nicht vertrauenswürdiges HTML und konfigurieren Sie CSP. |
| en | — | — |
| fr | Neutralisation inappropriée de l'entrée lors de la génération d'une page web (cross-site scripting) | Encodez la sortie selon le contexte (HTML/attribut/JS/URL), laissez le moteur de templates échapper automatiquement, interdisez le HTML non fiable et configurez une CSP. |
| ja | クロスサイトスクリプティング（XSS） | 出力はコンテキスト（HTML/属性/JS/URL）に応じてエンコードし、テンプレートエンジンによる自動エスケープを利用してください。信頼できない HTML は無効化し、CSP を設定してください。 |
| ko | 크로스 사이트 스크립팅(XSS) | 출력은 문맥(HTML/속성/JS/URL)에 맞게 인코딩하고, 템플릿 엔진의 자동 이스케이프를 사용하며, 신뢰할 수 없는 HTML은 비활성화하고, CSP를 설정하십시오. |
| ru | Межсайтовый скриптинг (XSS) | Кодируйте вывод по контексту (HTML/атрибуты/JS/URL), включайте автоэкранирование шаблонного движка, запрещайте недоверенный HTML и настройте CSP. |
| zh | 跨站脚本（XSS） | 输出按上下文编码（HTML/属性/JS/URL），使用模板引擎自动转义，禁用不可信 HTML，并配置 CSP。 |
| zh-Hant | 跨站指令碼（XSS） | 輸出按上下文編碼（HTML/屬性/JS/URL），使用範本引擎自動跳脫，停用不可信 HTML，並設定 CSP。 |