Use of contextually auto-escapingte

Use of contextually auto-escaping
template systems dramatically reduces
the potential for XSS vulnerabilities: in
(9), the substitution of untrustworthy
values profile.name and profile.
blogUrl into the resulting markup
cannot result in XSS—the template system
automatically infers the required
HTML-escaping and URL-validation.

ผลลัพธ์ (ไทย) 1:

ใช้ของ contextually รถยนต์หนีต้นแบบระบบลดอย่างมากเป็นช่องโหว่ XSS: ใน(9), การแทนที่ของยิ่งprofile.name ค่าและส่วนกำหนดค่าblogUrl เป็นมาร์กอัปได้ไม่มีผล XSS – ระบบต้นแบบinfers ที่จำเป็นโดยอัตโนมัติหนี HTML และ URL ตรวจสอบ

ผลลัพธ์ (ไทย) 2:

การใช้บริบทหนีอัตโนมัติ
ระบบแม่แบบช่วยลด
ศักยภาพสำหรับช่องโหว่ XSS ใน
(9), การเปลี่ยนตัวผู้เล่นไม่น่าไว้วางใจของ
ค่า profile.name และรายละเอียด.
blogUrl เข้ามาร์กอัปส่งผลให้
ไม่สามารถส่งผลใน XSS-ระบบแม่แบบ
อัตโนมัติอนุมานที่จำเป็น
HTML -escaping URL และการตรวจสอบ

ผลลัพธ์ (ไทย) 3:

ใช้ใช้ระบบแม่แบบอัตโนมัติหนี

ช่วยลดศักยภาพ xss ช่องโหว่ :
( 9 ) , ทดแทนที่ไม่น่าไว้วางใจและ profile.name ค่า

blogurl โปรไฟล์ ในผลแบบ
ไม่สามารถส่งผลใน xss ระบบแม่

HTML โดยอัตโนมัติจะพบต้องหนีและ URL การตรวจสอบ