| 语言 | 消息 |
|---|---|
| de | Eine Klasse wurde gefunden, die 'SafeString', 'SafeText' oder 'SafeData' erweitert. Diese Klassen dienen dazu, die in Django eingebaute Escaping-Engine zu umgehen, und sollten nicht direkt verwendet werden. Unsachgemäße Verwendung öffnet Ihre Anwendung für Cross-Site-Scripting-Schwachstellen (XSS). Benötigen Sie diese Funktionalität, verwenden Sie 'mark_safe' und stellen Sie sicher, dass keine Benutzerdaten hinein gelangen. |
| en | Found a class extending 'SafeString', 'SafeText' or 'SafeData'. These classes are for bypassing the escaping engine built in to Django and should not be used directly. Improper use of this class exposes your application to cross-site scripting (XSS) vulnerabilities. If you need this functionality, use 'mark_safe' instead and ensure no user data can reach it. |
| fr | Une classe héritant de 'SafeString', 'SafeText' ou 'SafeData' a été détectée. Ces classes servent à contourner le moteur d'échappement intégré à Django et ne doivent pas être utilisées directement : un usage inapproprié expose votre application à des vulnérabilités de script intersite (XSS). Si vous avez besoin de cette fonctionnalité, utilisez 'mark_safe' et assurez-vous qu'aucune donnée utilisateur ne peut l'atteindre. |
| ja | 'SafeString'、'SafeText'、'SafeData' のいずれかを継承するクラスが検出されました。これらのクラスは Django の組み込みエスケープエンジンをバイパスするためのものなので、直接使用しないでください。誤って使用すると、アプリケーションがクロスサイトスクリプティング（XSS）の脆弱性にさらされます。この機能が本当に必要な場合は、'mark_safe' を使用し、ユーザーデータがそこに到達しないことを確認してください。 |
| ko | 'SafeString', 'SafeText' 또는 'SafeData'를 상속하는 클래스가 발견되었습니다. 이 클래스들은 Django의 내장 이스케이프 엔진을 우회하기 위한 것으로 직접 사용해서는 안 됩니다. 잘못 사용하면 애플리케이션이 크로스 사이트 스크립팅(XSS) 취약점에 노출될 수 있습니다. 이 기능이 꼭 필요하다면 'mark_safe'를 대신 사용하고 사용자 데이터가 이에 도달할 수 없음을 확인하십시오. |
| ru | Обнаружен класс, наследующий 'SafeString', 'SafeText' или 'SafeData'. Эти классы служат для обхода встроенного в Django механизма экранирования и не предназначены для прямого использования: неправильное применение открывает приложению путь к уязвимостям межсайтового скриптинга (XSS). Если такая функциональность нужна, используйте 'mark_safe' и следите, чтобы до него не доходили пользовательские данные. |
| zh | 发现继承 'SafeString'、'SafeText' 或 'SafeData' 的类。这些类用于绕过 Django 内建的转义引擎，不应直接使用；使用不当会使应用暴露在跨站脚本（XSS）漏洞之下。若确需此功能，请改用 'mark_safe' 并确保没有用户数据能到达它。 |
| zh-Hant | 發現繼承 'SafeString'、'SafeText' 或 'SafeData' 的類別。這些類別用於繞過 Django 內建的跳脫引擎，不應直接使用；使用不當會使應用暴露在跨站指令碼（XSS）漏洞之下。若確需此功能，請改用 'mark_safe' 並確保沒有使用者資料能到達它。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Cross-Site-Scripting (XSS) | Kodieren Sie Ausgaben nach Kontext (HTML/Attribut/JS/URL), lassen Sie die Template-Engine automatisch escapen, verbieten Sie nicht vertrauenswürdiges HTML und konfigurieren Sie CSP. |
| en | — | — |
| fr | Neutralisation inappropriée de l'entrée lors de la génération d'une page web (cross-site scripting) | Encodez la sortie selon le contexte (HTML/attribut/JS/URL), laissez le moteur de templates échapper automatiquement, interdisez le HTML non fiable et configurez une CSP. |
| ja | クロスサイトスクリプティング（XSS） | 出力はコンテキスト（HTML/属性/JS/URL）に応じてエンコードし、テンプレートエンジンによる自動エスケープを利用してください。信頼できない HTML は無効化し、CSP を設定してください。 |
| ko | 크로스 사이트 스크립팅(XSS) | 출력은 문맥(HTML/속성/JS/URL)에 맞게 인코딩하고, 템플릿 엔진의 자동 이스케이프를 사용하며, 신뢰할 수 없는 HTML은 비활성화하고, CSP를 설정하십시오. |
| ru | Межсайтовый скриптинг (XSS) | Кодируйте вывод по контексту (HTML/атрибуты/JS/URL), включайте автоэкранирование шаблонного движка, запрещайте недоверенный HTML и настройте CSP. |
| zh | 跨站脚本（XSS） | 输出按上下文编码（HTML/属性/JS/URL），使用模板引擎自动转义，禁用不可信 HTML，并配置 CSP。 |
| zh-Hant | 跨站指令碼（XSS） | 輸出按上下文編碼（HTML/屬性/JS/URL），使用範本引擎自動跳脫，停用不可信 HTML，並設定 CSP。 |