원시 데이터베이스 쿼리 실행 사용 안 함[보안 센터 1.3에서 업데이트되고 2.0에서 제거됨]

  • 릴리스 버전: Australia
  • 업데이트 날짜 2026년 03월 12일
  • 소요 시간: 1분
  • 사용자가 데이터베이스에서 원시 SQL 쿼리를 수행할 수 있는지 여부를 제어합니다.

    glide.db.allow_unsafe_dbi_execute_sql 속성을 사용하면 사용자가 데이터베이스에서 원시 SQL 쿼리를 수행할 수 있으며, 이를 통해 GlideRecord 제한을 벗어난 테이블과 데이터에 액세스할 수 있습니다. 이 속성이 권장 값인 falsedbi.executeStatement() 설정되지 않은 경우 Glide 스크립트 가능에서 호출하여 악성 SQL 문이 실행될 수 있습니다.

    경고:
    이 속성은 안전하며 db 재정의가 없습니다.

    추가 정보

    속성 설명
    구성 이름 glide.db.allow_unsafe_dbi_execute_sql
    구성 유형 시스템 속성(/sys_properties_list.do)
    데이터 유형 부울
    권장 값 아니오
    기본값 아니오
    범주 접근 통제
    보안 위험
    • 심각도 점수: 7.2
    • CVSS 점수: 높음
    • 보안 위험 상세 정보: 이 속성을 아니오 로 설정하지 않으면 Glide 스크립트 가능에서 호출 dbi.executeStatement() 할 수 있습니다.
    의존성 및 필수 구성요소 없음
    참조 접근 제어 목록 규칙