| 语言 | 消息 |
|---|---|
| de | Eine Jinja2-Umgebung ohne autoescaping wurde erkannt. Jinja2 escapet nicht standardmäßig. Das ist gefährlich, wenn Sie in einen Browser rendern, weil es Cross-Site-Scripting-Angriffe (XSS) erlaubt. Aktivieren Sie im Web-Kontext autoescaping mit 'autoescape=True'; Ziehen Sie auch 'jinja2.select_autoescape()' in Betracht, um automatisches Escaping nur für bestimmte Dateiendungen zu aktivieren. |
| en | Detected a Jinja2 environment without autoescaping. Jinja2 does not autoescape by default. This is dangerous if you are rendering to a browser because this allows for cross-site scripting (XSS) attacks. If you are in a web context, enable autoescaping by setting 'autoescape=True.' You may also consider using 'jinja2.select_autoescape()' to only enable automatic escaping for certain file extensions. |
| fr | Un environnement Jinja2 sans auto-échappement a été détecté. Jinja2 n'échappe pas automatiquement par défaut ; c'est dangereux si vous rendez vers un navigateur, car cela permet des attaques par script intersite (XSS). Dans un contexte web, activez l'auto-échappement avec 'autoescape=True'. Vous pouvez aussi utiliser 'jinja2.select_autoescape()' pour ne l'activer que pour certaines extensions de fichiers. |
| ja | 自動エスケープが無効な Jinja2 環境が検出されました。Jinja2 はデフォルトでは自動エスケープを行わないため、レンダリング内容がブラウザー向けの場合、クロスサイトスクリプティング（XSS）攻撃を招きます。Web で使用する場合は 'autoescape=True' を設定して自動エスケープを有効にしてください。'jinja2.select_autoescape()' を使用すれば、特定の拡張子に対してのみ有効にすることもできます。 |
| ko | 자동 이스케이프가 활성화되지 않은 Jinja2 환경이 감지되었습니다. Jinja2는 기본적으로 자동 이스케이프를 하지 않으므로, 렌더링하는 내용이 브라우저를 대상으로 하는 경우 크로스 사이트 스크립팅(XSS) 공격으로 이어질 수 있습니다. 웹 환경에서는 'autoescape=True'를 설정하여 자동 이스케이프를 활성화하고, 'jinja2.select_autoescape()'를 사용하여 특정 확장자에만 활성화할 수도 있습니다. |
| ru | Обнаружена среда Jinja2 без автоэкранирования: Jinja2 не экранирует по умолчанию. Если данные отображаются в браузер, это открывает путь атакам межсайтового скриптинга (XSS). В веб-контексте включите автоэкранирование, установив 'autoescape=True', либо используйте 'jinja2.select_autoescape()', чтобы включать его только для определённых расширений. |
| zh | 检测到未开启自动转义的 Jinja2 环境。Jinja2 默认不自动转义，若渲染内容面向浏览器，会招致跨站脚本（XSS）攻击。Web 场景请设置 'autoescape=True' 开启自动转义，也可用 'jinja2.select_autoescape()' 只对特定扩展名启用。 |
| zh-Hant | 檢測到未開啟自動跳脫的 Jinja2 環境。Jinja2 預設不自動跳脫，若渲染內容面向瀏覽器，會招致跨站指令碼（XSS）攻擊。Web 場景請設定 'autoescape=True' 開啟自動跳脫，也可用 'jinja2.select_autoescape()' 只對特定副檔名啟用。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Unzureichende Kodierung oder Maskierung der Ausgabe | Wählen Sie je nach Ausgabekontext (HTML/Attribut/JS/URL/Log) die richtige Kodierung und maskieren Sie einheitlich über Werkzeuge. |
| en | — | — |
| fr | Encodage ou échappement de sortie inapproprié | Choisissez l'encodage adapté au contexte de sortie (HTML/attribut/JS/URL/journal) et passez systématiquement par des outils d'échappement. |
| ja | 出力のエンコードまたはエスケープの不備 | 出力先のコンテキスト（HTML/属性/JS/URL/ログ）に応じて正しいエンコードを選択し、エスケープツールの使用に統一してください。 |
| ko | 출력 인코딩 또는 이스케이프 부적절 | 출력 대상 컨텍스트(HTML/속성/JS/URL/로그)에 따라 올바른 인코딩을 선택하고, 이스케이프 유틸리티를 통해 일관되게 처리하십시오. |
| ru | Некорректное кодирование или экранирование вывода | Выбирайте кодирование под контекст вывода (HTML/атрибуты/JS/URL/журнал) и выполняйте его едиными инструментами. |
| zh | 输出编码或转义不当 | 按输出目标上下文（HTML/属性/JS/URL/日志）选择正确编码，统一走转义工具。 |
| zh-Hant | 輸出編碼或跳脫不當 | 按輸出目標上下文（HTML/屬性/JS/URL/日誌）選擇正確編碼，統一走跳脫工具。 |