Nettoyer tous les champs HTML traduits

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 1 minute de lecture

    • Découvrez comment configurer la glide.translated_html.sanitize_all_fields propriété sur la valeur sécurisée pour vous assurer que tous les translated_html éléments sont assainis avec un assainisseur HTML.

    Lorsque la glide.translated_html.sanitize_all_fields propriété système est définie sur la valeur true, tous les éléments translated_html sont assainis à l’aide d’un assainisseur HTML. Lorsque la propriété est définie sur false, un élément n’est assaini que si un attribut de dictionnaire, html_sanitize, est défini sur true.

    Assurez-vous que la propriété glide.translated_html.sanitize_all_fields Glide est définie sur la valeur true.

    En savoir plus

    Attribut Description
    Nom de la configuration glide.translated_html.sanitize_all_fields
    Type de configuration Propriétés système (/sys_properties_list.do)
    Type de données Booléen
    Valeur recommandée VRAI
    Valeur par défaut <aucun>
    Valeur de secours Faux
    Catégorie Validation, nettoyage et codage
    Risque de sécurité
    • Score de gravité : 4,6
    • Score CVSS : moyen
    • Détails du risque de sécurité : l’assainissement des éléments HTML est une bonne pratique qui permet de s’assurer qu’un attaquant ne peut pas intégrer de contenu malveillant susceptible de conduire à des attaques de script de site à site (XSS).
    Dépendances et prérequis Aucun
    Impact fonctionnel Permet aux clients d’accéder à n’importe quelle information de table si le widget est défini sur public et inclus dans la valeur de la propriété.