受信トランザクションをダブルチェック

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間:1分
  • glide.security.strict.updates プロパティを使用して、フォームの送信時に受信トランザクションのセキュリティのダブルチェックを有効にします。このプロパティを true に設定すると、フォームがブラウザーでレンダリングされる前に、テーブル検証レイヤーがさらに追加されます。

    glide.security.strict.updatesシステムプロパティは、適切な権限を持つユーザーのみがフォームを更新できるようにすることで、フォームの送信/フィールドの更新にセキュリティの追加レイヤーを提供します。glide.security.strict.updatesが推奨値の true に設定されていない場合、更新は厳密ではありません。つまり、適切な権限を持っているかどうかに関係なく、ユーザーに表示されるフィールドを変更できます。

    プロパティ glide.security.strict.updates がシステムプロパティ [sys_properties] テーブルに存在し、「true」に設定されていることを確認します。

    警告:
    これはセーフハーバープロパティです。つまり、いったん変更したら変えることはできません。元に戻すことはできません。

    詳細情報

    属性 説明
    構成名 glide.security.strict.updates
    構成タイプ システムプロパティ (/sys_properties_list.do)
    データタイプ ブーリアン
    推奨値 true
    デフォルト値 <なし>
    フォールバック値 false
    カテゴリ アクセス制御
    セキュリティリスク
    • 重大度スコア:8.1
    • CVSS 評価:高
    • セキュリティリスクの詳細:ユーザーは、実際の権限に関係なく、フォームフィールドを可視化するだけでフォームフィールドを更新できる可能性があるため、不正なデータ変更や権限エスカレーションのリスクが生じます。
    機能への影響 なし
    依存関係と前提条件 なし

    システムプロパティの追加または作成の詳細については、「Add a system property」を参照してください。