منع ثغرة XSS
توافق ترجمة منع ثغرة XSS مع REEID Translate — مراجعة الأدلة.
تصف الأدلة الرسمية للإضافة ما الذي يفعله منع ثغرة XSS، لكنها لا تُثبت بعد قيم محتوى محددة موجّهة للزوار ينبغي أن يترجمها REEID.
بانتظار التحقق
نطاق الترجمة لم يُحدَّد بعد.
يمكن توثيق قدرات الإضافة دون اعتبار البنية أو السلوك أو الإعدادات أو توافر الميزات محتوى قابلاً للترجمة.
بانتظار التحقق
لم يتم التحقق من هذا التكامل يدويًا بواسطة REEID بعد.
نطاق الترجمة
لا توجد حاليًا قيم محتوى محددة موجّهة للزوار معتمدة ضمن نطاق الترجمة.
أدلة الإضافة
تُوثَّق قدرات الإضافة وميزاتها المميزة بشكل منفصل عن دعم ترجمة REEID.
سير العمل العملي
سير عمل الترجمة
01 · مراجعة أدلة الإضافة الرسمية
وثّق القدرات الفعلية ونماذج المحتوى وسلوك الإضافة ذي الصلة استنادًا إلى الأدلة المتاحة.
02 · تحديد القيم الملموسة الموجّهة للزوار
ابحث عن التسميات والعناوين والأوصاف والرسائل والعناصر النائبة أو غيرها من قيم المحتوى المقروءة بشريًا.
03 · اعتماد نطاق الترجمة
لا تصبح ضمن نطاق الترجمة المدعوم للتكامل إلا القيم الموجّهة للزوار والمدعومة بالأدلة.
04 · اختبار سلوك التكامل المؤكد
تحقق من المحتوى المعتمد وسلوك الإضافة قبل نشر ادعاءات التوافق.
معلومات الإضافة
ما الذي تُظهره أدلة الإضافة الرسمية
قدرات الإضافة
- تحظر الطلبات أو تعيد توجيهها عندما تحتوي عناوين URL على أحرف قابلة للتهيئة مرتبطة بـ XSS.
- تُشفّر أحرف معلمات URL المحددة لتقليل احتمال تنفيذ البرامج النصية.
- تتجاوز HTML في متغير PHP `$_GET` لجعل الإدخال المستمد من URL أكثر أمانًا.
- تسمح باستثناء معلمات محددة من سلوك التشفير.
- توفّر تحذيرات في وحدة تحكم المطور لحالات XSS وSelf-XSS.
- تتضمن رسالة وحدة تحكم قابلة للتخصيص لـ Self-XSS.
الميزات المميزة
تحظر الطلبات أو تعيد توجيهها عندما تحتوي عناوين URL على أحرف قابلة للتهيئة مرتبطة بـ XSS. تُشفّر أحرف معلمات URL المحددة لتقليل احتمال تنفيذ البرامج النصية. تتجاوز HTML في متغير PHP `$_GET` لجعل الإدخال المستمد من URL أكثر أمانًا. تسمح باستثناء معلمات محددة من سلوك التشفير. توفّر تحذيرات في وحدة تحكم المطور لحالات XSS وSelf-XSS. تتضمن رسالة وحدة تحكم قابلة للتخصيص لـ Self-XSS.
المحتوى الديناميكي
يظل سلوك المحتوى الديناميكي أو وقت التشغيل محدودًا بما هو موثّق صراحةً في أدلة الإضافة الرسمية.
تحسين محركات البحث والبيانات الوصفية
يُوثَّق سلوك تحسين محركات البحث والبيانات الوصفية فقط حيثما يكون مثبتًا صراحةً من خلال معلومات الإضافة الرسمية.
عناوين URL والتنقل
يظل سلوك عناوين URL والتنقل خارج نطاق الترجمة ما لم يُمثَّل صراحةً ضمن فئة التكامل.
النماذج والتجارة
يقتصر سلوك النماذج والتجارة على القدرات الفعلية الموثقة لهذه الإضافة.
حدود المحتوى
افصل قدرات الإضافة عن نطاق الترجمة.
توثّق الأدلة الحالية ما يفعله منع ثغرة XSS، لكن لم تُعتمد أي قيم محتوى محددة موجّهة للزوار ضمن نطاق الترجمة.
البنية والإعدادات والمنطق والتكاملات وسلوك وقت التشغيل ليست ادعاءات ترجمة.
القيود و& ضمان الجودة
ملاحظات التحقق
- تم توثيق هذا التكامل في سياق التوافق. نطاق الترجمة الموجّه للزوار غير مدرج لهذه الفئة.
الأسئلة الشائعة
الأسئلة الشائعة حول منع ثغرة XSS وREEID Translate.
هل تثبت الأدلة الحالية نطاق الترجمة لمنع ثغرة XSS؟
لا توجد حاليًا قيم محتوى محددة موجّهة للزوار معتمدة ضمن نطاق الترجمة لهذا التكامل.
ماذا يصف قسم معلومات الإضافة؟
يلخّص قدرات الإضافة وميزاتها المميزة الفعلية بشكل منفصل عن ادعاءات دعم الترجمة من REEID.
ما المطلوب قبل نشر نطاق الترجمة؟
يجب أن تكون قيم المحتوى الملموسة الموجّهة للزوار مدعومة بالأدلة، ومعتمدة لسجل التكامل، ومختبرة حسب الاقتضاء.
أدلة ذات صلة
تابع عبر مكتبة التوافق.
أدلة التكامل
استكشف REEID Translate لسير عمل ووردبريس متعدد اللغات.
يفصل REEID معلومات الإضافة الفعلية عن نطاق الترجمة المدعوم بالأدلة.
لا توجد حاليًا قيم محتوى محددة موجّهة للزوار معتمدة ضمن هذا التكامل.