入れ子になった式で Jelly JS 補間保護を有効にする

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間:1分
  • インスタンスの補間保護を管理します。

    glide.ui.jelly.js_interpolation.protect_nested_expressions システムプロパティを使用して、特にネストされた Jelly 式の補間保護をオンまたはオフにします。補間保護により、JavaScript で Jelly 式を使用する場合、特定のカテゴリに該当するか、式自体で SAFE とマークすることによって、Jelly 式を安全と見なす必要があります。このプロパティは、別の Jelly 式でネストされている、危険な可能性のある Jelly 式から保護するために追加されました。

    glide.ui.jelly.js_interpolation.protect_nested_expressionsシステムプロパティが存在し、値が true に設定されていることを確認します。プロパティがシステムプロパティ [sys_properties] テーブルに含まれていない場合は、新しいレコードを追加します。

    警告:
    これはセーフハーバープロパティです。つまり、いったん変更したら変えることはできません。元に戻すことはできません。

    詳細情報

    属性 説明
    構成名 glide.ui.jelly.js_interpolation.protect_nested_expressions
    構成タイプ システムプロパティ (/sys_properties_list.do)
    データタイプ ブーリアン
    推奨値 true
    デフォルト値 true
    フォールバック値 false
    カテゴリ 検証、サニタイズ、およびエンコーディング
    セキュリティリスク
    • 重大度スコア:9
    • CVSS スコア:重大
    • セキュリティリスクの詳細:保護されていない補間された Jelly 式を使用すると、悪意のある攻撃者が細工された GET パラメーターを Jelly ページに送信し、そのパラメーターの内容がアドミン権限を持つサーバー側 JavaScript として評価される可能性があります。
    機能への影響 なし
    依存関係と前提条件 なし