Zugriff auf skriptfähige GlideSystemUserSession-API

Die vom Client aufrufbare skriptfähige GlideSystemUserSessionSandbox-API macht die Methoden addErrorMessageNoSanitization und addInfoMessageNoSanitization von GlideSystemUserSession für die Javascript-Sandbox verfügbar. Dadurch können alle Anwender diese Methode per Skript aufrufen.

Bei Festlegung auf truedarf eine Benutzersitzung in einer Sandbox Informations- oder Fehlermeldungen ohne Bereinigung aufrufen. Beim Aufruf der Nachricht wird eine Warnung protokolliert. Bei Festlegung auf falseist der Anruf nicht zulässig.

Weitere Informationen

Attribut	Beschreibung
Eigenschaftsname	glide.sandbox.usersession.allow_unsanitized_messages
Konfigurationstyp	Systemeigenschaften (/sys_properties_list.do)
Konfigurierbar im Instanz-Sicherheitszentrum	Ja
Zweck	Diese Eigenschaft verhindert, dass nicht bereinigte Informations- oder Fehlermeldungen in einer Anwendersitzung mit einer Sandbox aufgerufen werden.
Typ	wahr | falscher boolescher Wert
Empfohlener Wert	falsch
Sicherheitsabhängigkeiten	Der Wert für diese Eigenschaft ist eine sichere Überschreibung und kann nach der Änderung nicht mehr geändert werden.
Funktionale Auswirkung	(Hoch) Wenn Sie die Eigenschaft auf den Wert „falsch“ festlegen, werden keine Nachrichten erstellt oder protokolliert, wenn diese Funktionen aufgerufen werden.
Sicherheitsrisiko	(Hoch) Ohne entsprechende Bereinigung kann auf potenziell gefährliche Inhalte zugegriffen werden, und die nicht bereinigte Fehlerfunktion ist für das Skript verfügbar.
Referenzen	Zugriffssteuerung Sichere Überschreibung

Weitere Informationen zum Hinzufügen oder Erstellen von Systemeigenschaften finden Sie unter Add a system property.