Forçar download de tipos MIME (proteção de segurança de instância)
Use a propriedade glide.ui.attachment.force_download_all_mime_types para forçar o download de todos os anexos do tipo MIME.
Nota:
Se você definir a propriedade Forçar download de tipos MIME como verdadeira, ela substituirá a propriedade Tipos MIME para download, que é uma lista delimitada por vírgulas de tipos MIME para download. Para saber mais, consulte Tipos MIME para download.
Mais informações
| Atributo | Descrição |
|---|---|
| Nome da propriedade | glide.ui.attachment.force_download_all_mime_types |
| Tipo de configuração | Propriedades do sistema (/sys_properties_list.do) |
| Configurar em Instance Security Center | Não |
| Finalidade | Impor o download de todos os anexos, em vez de executá-los no navegador. |
| Valor recomendado | verdadeiro |
| Impacto funcional | (Médio) Esta correção impõe o download de todos os anexos. Não há nenhum impacto na funcionalidade, mas resulta em uma experiência do usuário alterada. |
| Risco à segurança | (Alto) Para reduzir os ataques de script do lado do cliente, os anexos de arquivo devem ser baixados à força, em vez de serem renderizados no contexto do navegador. |
| Referências | Propriedades do sistema disponíveis |
Para saber mais sobre como adicionar ou criar uma propriedade do sistema, consulte Add a system property.