| 语言 | 消息 |
|---|---|
| de | Steuern Benutzereingaben den Header `X-Frame-Options`, besteht das Risiko, dass die Software nicht ordentlich prüft, ob ein Browser eine Seite in einem `iframe` rendern darf. |
| en | By letting user input control `X-Frame-Options` header, there is a risk that software does not properly verify whether or not a browser should be allowed to render a page in an `iframe`. |
| fr | Laisser l'entrée utilisateur contrôler l'en-tête `X-Frame-Options` fait courir le risque que le logiciel ne vérifie pas correctement si le navigateur est autorisé à rendre la page dans un `iframe`. |
| ja | ユーザー入力が `X-Frame-Options` レスポンスヘッダーを制御できるようにすると、ブラウザーが `iframe` 内へのページの描画を許可するかどうかをソフトウェアが正しく判定できなくなる可能性があります。 |
| ko | 사용자 입력이 `X-Frame-Options` 응답 헤더를 제어하면 소프트웨어가 브라우저가 `iframe` 안에서 페이지를 렌더링해도 되는지 올바르게 판단하지 못할 수 있습니다. |
| ru | Если пользовательский ввод управляет заголовком `X-Frame-Options`, ПО может не проверить должным образом, разрешать ли браузеру отображать страницу в `iframe`. |
| zh | 让用户输入控制 `X-Frame-Options` 响应头,软件可能无法正确判断浏览器是否允许在 `iframe` 中渲染页面。 |
| zh-Hant | 讓使用者輸入控制 `X-Frame-Options` 回應標頭,軟體可能無法正確判斷瀏覽器是否允許在 `iframe` 中渲染頁面。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Verzerrte Darstellung kritischer Informationen in der Oberfläche | Die Darstellung kritischer Informationen (Preise, Rechte, Zustände) soll nicht von clientseitig kontrollierbaren Feldern abhängen; bestätigen Sie serverseitig und schützen Sie vor Verwechslung. |
| en | — | — |
| fr | Représentation trompeuse d'informations critiques dans l'interface utilisateur | L'affichage des informations critiques (prix, permissions, états) ne doit pas dépendre de champs contrôlables par le client ; confirmez côté serveur si nécessaire et concevez contre la confusion. |
| ja | 重要情報のUI誤表示 | 重要情報(価格・権限・状態)の表示はクライアント側で操作可能なフィールドに依存せず、必要に応じてサーバー側での確認と紛らわしさ防止の設計を行います。 |
| ko | 중요 정보의 UI 오표시 | 중요 정보(가격·권한·상태)의 표시는 클라이언트에서 조작 가능한 필드에 의존하지 않게 하고, 필요한 경우 서버 측 확인과 혼동 방지 설계를 수행하십시오. |
| ru | Искажение отображения критичной информации в интерфейсе | Отображение критичных сведений (цены, права, статус) не должно зависеть от управляемых клиентом полей; при необходимости добавляйте подтверждение на сервере и защиту от подмены. |
| zh | 关键信息界面呈现失真 | 关键信息(价格、权限、状态)的展示不依赖客户端可控字段,必要时做服务端确认与防混淆设计。 |
| zh-Hant | 關鍵資訊介面呈現失真 | 關鍵資訊(價格、權限、狀態)的展示不依賴用戶端可控欄位,必要時做伺服器端確認與防混淆設計。 |