Como restringir tipos de arquivos para download em conteúdo estático [Atualizado na Central de segurança 1.3]
Use a propriedade glide.ui.strict_customer_uploaded_static_content para habilitar restrições nos tipos de arquivo que podem ser baixados quando forem carregados usando a funcionalidade Carregar arquivo.
Você usa esta propriedade com a propriedade glide.ui.strict_customer_uploaded_content_types, que cria uma lista delimitada por vírgulas de tipos de arquivo restritos para download.
Aviso:
O valor desta propriedade é uma substituição sem banco de dados. Não pode ser alterado ou substituído.
Mais informações
| Atributo | Descrição |
|---|---|
| Nome da propriedade | glide.ui.strict_customer_uploaded_static_content |
| Tipo de configuração | Propriedades do sistema (/sys_properties_list.do) |
| Categoria | Arquivo e recursos |
| Finalidade | Garantir que os tipos de arquivo seguros sejam baixados da aplicação. |
| Valor recomendado | verdadeiro |
| Valor-padrão | verdadeiro |
| Classificação de risco de segurança | 3,1 |
| Impacto funcional | Esta correção impõe a restrição de downloads de arquivos com base nos valores especificados na propriedade glide.ui.strict_customer_uploaded_content_types. |
| Risco à segurança | (Baixo) As restrições de download de arquivo devem ser aplicadas a todas as fontes de entrada de usuário não confiáveis. |