HTML サニタイゼーションを強制する

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間:1分
  • com.glide.security.check_unsanitized_html プロパティを使用して、フィールドアサインのためにグローバルレベルで translated_html フィールドのサニタイズ動作を強制します。

    com.glide.security.check_unsanitized_html システムプロパティは、フィールド割り当てのグローバルレベルでtranslated_htmlフィールドのサニタイズ動作を強制します。

    プロパティ com.glide.security.check_unsanitized_html[強制] に設定されていることを確認します。

    警告:
    これはセーフハーバープロパティです。つまり、いったん変更したら変えることはできません。元に戻すことはできません。

    詳細情報

    属性 説明
    構成名 com.glide.security.check_unsanitized_html
    構成タイプ システムプロパティ (/sys_properties_list.do)
    データタイプ 文字列
    推奨値 enforce
    デフォルト値 <なし>
    フォールバック値 log_only
    カテゴリ 検証、サニタイズ、およびエンコーディング
    セキュリティリスク
    • 重大度スコア:7.3
    • CVSS 評価:高
    • セキュリティリスクの詳細:攻撃者は、被害者のブラウザで任意の JavaScript を実行できる可能性があります (XSS 攻撃)。
    機能への影響 なし
    依存関係と前提条件 なし