---
sourceDocument: オーストラリア API リファレンス
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/api-reference

 Release :

    - australia

ft:locale :

    - ja-JP

ft:publication_title :

    - オーストラリア API リファレンス

ft:clusterId :

    - crapiref

bundleId :

    - crapiref

workflow :

    - Creator


---

# GlideSecurityUtils - スコープ指定、グローバル

# GlideSecurityUtils - スコープ指定、グローバル {#ariaid-title1}

* リリースバージョン: Australia
* 
* 更新日 2026年03月12日
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：2分

GlideSecurityUtils API は、URL を操作するメソッドを提供します。

静的オブジェクト GlideSecurityUtils を使用して、これらのメソッドにアクセスします。このクラスは、スコープ付きスクリプトとグローバルスクリプトで使用できます。

## GlideSecurityUtils - cleanURL (文字列 url) {#ariaid-title2}

不審なエンコーディングを削除して、リフレクトまたは DOM ベースのクロスサイトスクリプティングを防止します。
{#GSU-cleanURL_S__table_htv_mgh_5cb__entry__3}

| 名前 | タイプ | 説明 |
|-|-|-|
| URL | 文字列 | 確認する URL。 |
[表 : 1. パラメーター]

{#GSU-cleanURL_S__table_htv_mgh_5cb} {#GSU-cleanURL_S__table_itv_mgh_5cb__entry__2}

| タイプ | 説明 |
|-|-|
| 文字列 | 問題要素が取り除かれた URL。 |
[表 : 2. 返される内容]

{#GSU-cleanURL_S__table_itv_mgh_5cb}  

    myurl='javascript%3Aalert(1)';
    var clean=GlideSecurityUtils.cleanURL(myurl);
    gs.info(clean);

出力:null

## GlideSecurityUtils - enforceRelativeURL (文字列 url) {#ariaid-title3}

URL からドメインアドレスを削除します。これにより、ページ名とパラメーターは残ります。
{#GSU-enforceRelativeURL_S__table_ktx_mjh_5cb__entry__3}

| 名前 | タイプ | 説明 |
|-|-|-|
| URL | 文字列 | 相対 URL に変換される URL。 |
[表 : 3. パラメーター]

{#GSU-enforceRelativeURL_S__table_ktx_mjh_5cb} {#GSU-enforceRelativeURL_S__table_ltx_mjh_5cb__entry__2}

| タイプ | 説明 |
|-|-|
| 文字列 | 相対 URL。 |
[表 : 4. 返される内容]

{#GSU-enforceRelativeURL_S__table_ltx_mjh_5cb}  

    myurl='http://evildomain.com/test.do';
    relativeURL=GlideSecurityUtils.enforceRelativeURL(myurl);
    gs.info(relativeURL);

出力:test.do

## GlideSecurityUtils - escapeScript(文字列スクリプト) {#ariaid-title4}

スクリプトにエスケープ文字を追加します。
スクリプトにエスケープ文字を追加すると、クロスサイトスクリプティングを防ぐことができます。
{#GSU-escapeScript_S__table_hrz_13h_5cb__entry__3}

| 名前 | タイプ | 説明 |
|-|-|-|
| スクリプト | 文字列 | エスケープ文字を追加するスクリプト。 |
[表 : 5. パラメーター]

{#GSU-escapeScript_S__table_hrz_13h_5cb} {#GSU-escapeScript_S__table_irz_13h_5cb__entry__2}

| タイプ | 説明 |
|-|-|
| 文字列 | エスケープ文字が追加されたスクリプト。 |
[表 : 6. 返される内容]

{#GSU-escapeScript_S__table_irz_13h_5cb}  

    theScript="<script> alert(1)</script>";
    var escapedScript=GlideSecurityUtils.escapeScript(theScript);
    gs.info(escapedScript);

出力: `<script> alert(1)</script>`

## GlideSecurityUtils - isURLWhiteListed(文字列 url) {#ariaid-title5}

指定された URL をシステム定義の許可リストと照合します。
{#GSU-isURLWhiteListed_S__table_j4v_dlh_5cb__entry__3}

| 名前 | タイプ | 説明 |
|-|-|-|
| URL | 文字列 | URL 許可リストと照合する URL。 |
[表 : 7. パラメーター]

{#GSU-isURLWhiteListed_S__table_j4v_dlh_5cb} {#GSU-isURLWhiteListed_S__table_k4v_dlh_5cb__entry__2}

| タイプ | 説明 |
|-|-|
| ブーリアン | 指定された URL が許可リスト内にある場合は true を返します。 |
[表 : 8. 返される内容]

{#GSU-isURLWhiteListed_S__table_k4v_dlh_5cb}  

    myURL="http://evil.com/badscript.do";
    isWhitelisted=GlideSecurityUtils.isURLWhiteListed(myURL);
    gs.info(isWhitelisted);

出力：false