Scratchpad のスクリプトをエスケープ
スクラッチパッドがインスタンスのセキュリティ体制にどのように影響するか、また悪意のあるスクリプトがそこで実行されないように管理する方法について説明します。
スクラッチパッドは、ブラウザでアクセスできるサーバー上の情報を設定する簡単な方法です。アドミンは、任意のレコードの任意のデータなど、あらゆるものをスクリプト化してサーバー上に置くことができます。
プロパティ glide.ui.escape_scratchpad が true に設定されていることを確認します。
詳細情報
| 属性 | 説明 |
|---|---|
| 構成名 | glide.ui.escape_scratchpad |
| 構成タイプ | システムプロパティ (/sys_properties_list.do) |
| データタイプ | ブーリアン |
| 推奨値 | true |
| デフォルト値 | <なし> |
| フォールバック値 | true |
| カテゴリ | 検証、サニタイズ、およびエンコーディング |
| セキュリティリスク |
|
| 依存関係と前提条件 | なし |
| 参照 | Workflow administration |