| 语言 | 消息 |
|---|---|
| de | Autoescape ist für diese Django-Anwendung global deaktiviert. Rendern Sie irgendwelche Webseiten, setzt das Ihre Anwendung Cross-Site-Scripting-Schwachstellen (XSS) aus. Entfernen Sie 'autoescape: False' oder setzen Sie es auf 'True'. |
| en | Autoescape is globally disbaled for this Django application. If you are rendering any web pages, this exposes your application to cross-site scripting (XSS) vulnerabilities. Remove 'autoescape: False' or set it to 'True'. |
| fr | L'auto-échappement est désactivé globalement pour cette application Django. Si vous rendez des pages web, cela expose votre application à des vulnérabilités de script intersite (XSS). Supprimez 'autoescape: False' ou définissez-le à 'True'. |
| ja | この Django アプリケーションの自動エスケープがグローバルに無効化されています。何らかの Web ページをレンダリングすると、アプリケーションがクロスサイトスクリプティング（XSS）の脆弱性にさらされます。'autoescape: False' を削除するか、'True' に設定してください。 |
| ko | 이 Django 애플리케이션의 자동 이스케이프가 전역적으로 비활성화되어 있습니다. 어떤 웹 페이지를 렌더링하든 애플리케이션이 크로스 사이트 스크립팅(XSS) 취약점에 노출됩니다. 'autoescape: False'를 제거하거나 'True'로 설정하십시오. |
| ru | Автоэкранирование в этом приложении Django отключено глобально. Если оно отображает веб-страницы, приложение уязвимо к межсайтовому скриптингу (XSS). Удалите 'autoescape: False' или установите его в 'True'. |
| zh | 该 Django 应用的自动转义被全局关闭。若渲染任何网页，应用都会暴露在跨站脚本（XSS）漏洞之下。请移除 'autoescape: False' 或将其设为 'True'。 |
| zh-Hant | 該 Django 應用的自動跳脫被全域關閉。若渲染任何網頁，應用都會暴露在跨站指令碼（XSS）漏洞之下。請移除 'autoescape: False' 或將其設為 'True'。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Cross-Site-Scripting (XSS) | Kodieren Sie Ausgaben nach Kontext (HTML/Attribut/JS/URL), lassen Sie die Template-Engine automatisch escapen, verbieten Sie nicht vertrauenswürdiges HTML und konfigurieren Sie CSP. |
| en | — | — |
| fr | Neutralisation inappropriée de l'entrée lors de la génération d'une page web (cross-site scripting) | Encodez la sortie selon le contexte (HTML/attribut/JS/URL), laissez le moteur de templates échapper automatiquement, interdisez le HTML non fiable et configurez une CSP. |
| ja | クロスサイトスクリプティング（XSS） | 出力はコンテキスト（HTML/属性/JS/URL）に応じてエンコードし、テンプレートエンジンによる自動エスケープを利用してください。信頼できない HTML は無効化し、CSP を設定してください。 |
| ko | 크로스 사이트 스크립팅(XSS) | 출력은 문맥(HTML/속성/JS/URL)에 맞게 인코딩하고, 템플릿 엔진의 자동 이스케이프를 사용하며, 신뢰할 수 없는 HTML은 비활성화하고, CSP를 설정하십시오. |
| ru | Межсайтовый скриптинг (XSS) | Кодируйте вывод по контексту (HTML/атрибуты/JS/URL), включайте автоэкранирование шаблонного движка, запрещайте недоверенный HTML и настройте CSP. |
| zh | 跨站脚本（XSS） | 输出按上下文编码（HTML/属性/JS/URL），使用模板引擎自动转义，禁用不可信 HTML，并配置 CSP。 |
| zh-Hant | 跨站指令碼（XSS） | 輸出按上下文編碼（HTML/屬性/JS/URL），使用範本引擎自動跳脫，停用不可信 HTML，並設定 CSP。 |