Utilisez la propriété pour gérer la protection contre l’interpolationglide.ui.jelly.js_interpolation.protect_nested_expressions. La protection contre l’interpolation garantit que lorsque des expressions Jelly sont utilisées en JavaScript, elles doivent être considérées comme sûres en relevant de certaines catégories ou en étant marquées comme SAFE dans l’expression elle-même. Si cette atténuation n’est pas activée, un acteur malveillant peut envoyer un paramètre GET à une page Jelly et entraîner l’évaluation du contenu de ce paramètre en tant que JavaScript côté serveur avec des privilèges d’administrateur. Si cette propriété n’est pas définie sur la valeur recommandée vrai, les expressions Jelly malveillantes interpolées en JavaScript sont autorisées et un utilisateur peut exécuter du code à l’aide d’un modèle Jelly.

En savoir plus