| 语言 | 消息 |
|---|---|
| de | Ein nicht konstantes TwiML-(Twilio Markup Language-)Argument beim Erzeugen einer Twilio-Konversation zu verwenden kann das Einschleusen zusätzlicher TwiML-Befehle erlauben. |
| en | Using non-constant TwiML (Twilio Markup Language) argument when creating a Twilio conversation could allow the injection of additional TwiML commands |
| fr | Utiliser un argument TwiML (Twilio Markup Language) non constant lors de la création d'une conversation Twilio peut permettre l'injection de commandes TwiML supplémentaires. |
| ja | Twilio セッションの作成時に定数でない TwiML（Twilio マークアップ言語）パラメーターを使用すると、追加の TwiML コマンドを注入される恐れがあります。 |
| ko | Twilio 세션을 생성할 때 상수가 아닌 TwiML(Twilio 마크업 언어) 매개변수를 사용하면 추가적인 TwiML 명령이 주입될 수 있습니다. |
| ru | Использование не константного аргумента TwiML (языка разметки Twilio) при создании сессии Twilio может позволить внедрение дополнительных команд TwiML. |
| zh | 创建 Twilio 会话时使用非常量的 TwiML（Twilio 标记语言）参数，可能被注入额外的 TwiML 命令。 |
| zh-Hant | 建立 Twilio 工作階段時使用非常數的 TwiML（Twilio 標記語言）參數，可能被注入額外的 TwiML 命令。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | XML-Injection | Escapen Sie Daten, die in XML gelangen, verbieten Sie eigene DTDs/Entitäten und verwenden Sie bevorzugt sichere Parser-Bibliotheken. |
| en | — | — |
| fr | Injection XML | Échappez les données entrant dans le XML, interdisez les DTD/entités personnalisées et préférez des bibliothèques d'analyse sûres. |
| ja | XML インジェクション | XML に入るデータはエスケープし、カスタム DTD/実体を無効化して、安全なパーサーライブラリを優先して使用してください。 |
| ko | XML 인젝션 | XML에 들어가는 데이터를 이스케이프 처리하고, 사용자 지정 DTD/엔터티를 비활성화하며, 안전한 파싱 라이브러리를 우선 사용하십시오. |
| ru | XML-инъекция | Экранируйте данные, попадающие в XML, запрещайте пользовательские DTD и сущности, предпочитайте безопасные библиотеки разбора. |
| zh | XML 注入 | 对进入 XML 的数据做转义，禁用自定义 DTD/实体，优先使用安全解析库。 |
| zh-Hant | XML 注入 | 對進入 XML 的資料做跳脫，停用自訂 DTD/實體，優先使用安全解析程式庫。 |