다운로드 가능한 MIME 유형 제한
이 속성은 glide.ui.attachment.download_mime_types 지정된 위험한 파일 형식 목록을 브라우저에서 인라인으로 볼 수 없도록 클라이언트에 다운로드합니다.
glide.ui.attachment.force_download_all_mime_types 시스템 속성이 예glide.ui.attachment.download_mime_types로 설정되면 모든 MIME 유형이 브라우저에서 렌더링되지 않고 다운로드되도록 속성이 재정의됩니다. 예를 들어 텍스트/html을 다운로드하면 HTML 파일을 브라우저에서 인라인으로 않고 파일로 클라이언트에 다운로드하여 XSS 공격을 방지합니다.
속성 glide.ui.attachment.force_download_all_mime_types 이 true로 설정되어 있는지 확인합니다. 속성이 시스템 속성 [sys_properties] 테이블에 없으면 기본값은 false입니다.
주:
속성을 편집하려면 security_admin 역할이 필요합니다.
추가 정보
| 속성 | 설명 |
|---|---|
| 구성 이름 | glide.ui.attachment.download_mime_types |
| 구성 유형 | 시스템 속성(/sys_properties_list.do) |
| 데이터 유형 | 부울 |
| 권장 값 | 예 |
| 기본값 | <없음> |
| 폴백 값 | 아니오 |
| 범주 | 확인, 위생 및 인코딩 |
| 보안 위험 |
|
| 기능적 영향 | 이렇게 정정하면 애플리케이션에서 첨부 파일을 클릭할 때 확인 검사를 수행해야만 작업을 수행합니다. 잠재적인 영향은 없지만 사용자 경험이 변경됩니다. |
| 의존성 및 필수 구성요소 | 없음 |