| 语言 | 消息 |
|---|---|
| de | Daten werden direkt über 'HttpResponse' oder ein ähnliches Objekt an den Endbenutzer gerendert. Das umgeht Djangos eingebaute Cross-Site-Scripting-Abwehr (XSS) und kann eine XSS-Schwachstelle ergeben. Rendern Sie HTML sicher mit Djangos Template-Engine. |
| en | Detected data rendered directly to the end user via 'HttpResponse' or a similar object. This bypasses Django's built-in cross-site scripting (XSS) defenses and could result in an XSS vulnerability. Use Django's template engine to safely render HTML. |
| fr | Des données rendues directement à l'utilisateur final via 'HttpResponse' ou un objet similaire ont été détectées. Cela contourne les défenses intégrées de Django contre le script intersite (XSS) et peut créer une vulnérabilité XSS. Utilisez le moteur de templates de Django pour rendre le HTML de manière sûre. |
| ja | データが 'HttpResponse' などのオブジェクトを介してエンドユーザーに直接レンダリングされていることが検出されました。Django 組み込みのクロスサイトスクリプティング（XSS）防御をバイパスするため、XSS 脆弱性が生じる可能性があります。代わりに Django テンプレートエンジンで安全に HTML をレンダリングしてください。 |
| ko | 데이터가 'HttpResponse' 등의 객체를 통해 최종 사용자에게 직접 렌더링되는 것이 감지되었습니다. 이는 Django 내장 크로스 사이트 스크립팅(XSS) 방어를 우회하며, XSS 취약점이 발생할 수 있습니다. Django 템플릿 엔진으로 HTML을 안전하게 렌더링하십시오. |
| ru | Обнаружено отображение данных конечному пользователю напрямую через 'HttpResponse' или похожий объект. Это обход встроенной в Django защиты от межсайтового скриптинга (XSS) и возможная XSS-уязвимость. Безопасно отображайте HTML через шаблонный движок Django. |
| zh | 检测到数据经 'HttpResponse' 等对象直接渲染给最终用户，绕过了 Django 内建的跨站脚本（XSS）防御，可能产生 XSS 漏洞。请改用 Django 模板引擎安全渲染 HTML。 |
| zh-Hant | 檢測到資料經 'HttpResponse' 等物件直接渲染給終端使用者，繞過了 Django 內建的跨站指令碼（XSS）防禦，可能產生 XSS 漏洞。請改用 Django 範本引擎安全渲染 HTML。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Cross-Site-Scripting (XSS) | Kodieren Sie Ausgaben nach Kontext (HTML/Attribut/JS/URL), lassen Sie die Template-Engine automatisch escapen, verbieten Sie nicht vertrauenswürdiges HTML und konfigurieren Sie CSP. |
| en | — | — |
| fr | Neutralisation inappropriée de l'entrée lors de la génération d'une page web (cross-site scripting) | Encodez la sortie selon le contexte (HTML/attribut/JS/URL), laissez le moteur de templates échapper automatiquement, interdisez le HTML non fiable et configurez une CSP. |
| ja | クロスサイトスクリプティング（XSS） | 出力はコンテキスト（HTML/属性/JS/URL）に応じてエンコードし、テンプレートエンジンによる自動エスケープを利用してください。信頼できない HTML は無効化し、CSP を設定してください。 |
| ko | 크로스 사이트 스크립팅(XSS) | 출력은 문맥(HTML/속성/JS/URL)에 맞게 인코딩하고, 템플릿 엔진의 자동 이스케이프를 사용하며, 신뢰할 수 없는 HTML은 비활성화하고, CSP를 설정하십시오. |
| ru | Межсайтовый скриптинг (XSS) | Кодируйте вывод по контексту (HTML/атрибуты/JS/URL), включайте автоэкранирование шаблонного движка, запрещайте недоверенный HTML и настройте CSP. |
| zh | 跨站脚本（XSS） | 输出按上下文编码（HTML/属性/JS/URL），使用模板引擎自动转义，禁用不可信 HTML，并配置 CSP。 |
| zh-Hant | 跨站指令碼（XSS） | 輸出按上下文編碼（HTML/屬性/JS/URL），使用範本引擎自動跳脫，停用不可信 HTML，並設定 CSP。 |