python.raw-html-format

Benutzereingaben fließen in einen manuell zusammengesetzten HTML-String. Beim manuellen Zusammenbau von HTML umgehen Sie möglicherweise unbeabsichtigt die sicheren Render-Wege, und es kann eine Cross-Site-Scripting-Schwachstelle entstehen, über die Angreifer sensible Benutzerdaten stehlen könnten. Prüfen Sie zur Sicherheit, dass das HTML sicher gerendert wird; andernfalls verwenden Sie Templates (`django.shortcuts.render`), die HTML sicher rendern.

Detected user input flowing into a manually constructed HTML string. You may be accidentally bypassing secure methods of rendering HTML by manually constructing HTML and this could create a cross-site scripting vulnerability, which could let attackers steal sensitive user data. To be sure this is safe, check that the HTML is rendered safely. Otherwise, use templates (`django.shortcuts.render`) which will safely render HTML instead.

Une entrée utilisateur se déversant dans une chaîne HTML construite à la main a été détectée. En construisant le HTML à la main, vous pouvez contourner par accident les méthodes de rendu sûres et créer une vulnérabilité de script intersite permettant à des attaquants de voler des données utilisateur sensibles. Pour vous en assurer, vérifiez que le HTML est rendu de manière sûre ; sinon, utilisez des templates (`django.shortcuts.render`) qui assurent un rendu sûr.

ユーザー入力が手作業で連結された HTML 文字列に流れ込んでいることを検出しました。手作業で HTML を連結すると、安全なレンダリング方法が意図せずバイパスされてクロスサイトスクリプティングの脆弱性が生じ、攻撃者がそれを悪用してユーザーの機密データを窃取するおそれがあります。HTML が安全にレンダリングされていることを確認してください。そうでない場合は、テンプレート（`django.shortcuts.render`）を使って安全にレンダリングしてください。

사용자 입력이 수동으로 조합된 HTML 문자열로 유입되는 것이 감지되었습니다. HTML을 수동으로 조합하면 안전한 렌더링 방식을 의도치 않게 우회하여 크로스 사이트 스크립팅 취약점이 생길 수 있으며, 공격자가 이를 악용해 사용자의 민감한 데이터를 탈취할 수 있습니다. HTML이 안전하게 렌더링되고 있는지 확인하고, 그렇지 않은 경우 템플릿(`django.shortcuts.render`)을 사용해 안전하게 렌더링하십시오.

Обнаружено попадание пользовательского ввода в собранную вручную HTML-строку. Ручная сборка HTML может обойти безопасные механизмы отображения и привести к межсайтовому скриптингу — атакующий сможет похитить чувствительные данные пользователей. Убедитесь, что HTML отображается безопасно, иначе используйте шаблоны (`django.shortcuts.render`), отображающие HTML безопасно.

检测到用户输入流入手工拼接的 HTML 字符串。手工拼接 HTML 可能意外绕过安全的渲染方式，产生跨站脚本漏洞，攻击者可借机窃取敏感用户数据。请确认 HTML 被安全渲染，否则改用模板（`django.shortcuts.render`）安全渲染。

檢測到使用者輸入流入手工建構的 HTML 字串。手工串接 HTML 可能意外繞過安全的渲染方式，產生跨站指令碼漏洞，攻擊者可藉機竊取敏感使用者資料。請確認 HTML 被安全渲染，否則改用範本（`django.shortcuts.render`）安全渲染。