XMLDocument2 ストリーミングパーサー内のエンティティ拡張を無効にする

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間:2分
  • カスタマイズでエンティティの拡張が必要ない場合は、glide.stax.allow_entity_resolution プロパティを使用して外部エンティティの拡張を完全に無効化します。XML は解析を完了しますが、内部または外部エンティティは含まれません。

    glide.stax.allow_entity_resolutionが推奨値の false に設定されていない場合、このプロパティを使用すると、ストリーミングパーサー (XMLDocument2) による解析中に XML エンティティを展開できます。

    プロパティ glide.stax.allow_entity_resolution がシステムプロパティ [sys_properties] テーブルに存在し、 false に設定されていることを確認します。プロパティがシステムプロパティ [sys_properties] テーブルに表示されない場合、デフォルト値は true です。

    警告:
    これはセーフハーバープロパティです。つまり、いったん変更したら変えることはできません。元に戻すことはできません。

    詳細情報

    属性 説明
    構成名
    構成タイプ システムプロパティ (/sys_properties_list.do)
    データタイプ ブーリアン
    推奨値 false
    デフォルト値 false
    フォールバック値 true
    カテゴリ 検証、サニタイズ、およびエンコーディング
    セキュリティリスク
    • 重大度スコア:9.0
    • CVSS 評価:重大
    • セキュリティリスクの詳細:XML エンティティの拡張により、システムファイルの読み取り機能やサービス拒否などの攻撃が発生する可能性があります。
    機能への影響 なし
    依存関係と前提条件
    このプロパティを設定する前に、次の手順を実行してください。