HTML-Bereinigung in Virtual Agent aktivieren [aktualisiert in Sicherheitscenter 1,3 und 1,5]

Verwenden Sie com.glide.cs.html.sanitizer.enabledEigenschaft zum Aktivieren des HTMLBereinigungsservice.

Diese Eigenschaft steuert, ob der HtmlSanitizerService aktiviert ist. Wenn com.glide.cs.html.sanitizer.enabledIst nicht auf „wahr“ festgelegt, ist im VA-Webclient ein gespeicherter XSS-Angriff (Cross-Site Scripting) möglich.

Weitere Informationen

Warnung:

Dies ist eine Safe-Harbor-Eigenschaft, d. h. der Wert kann nicht geändert werden, nachdem er geändert wurde. Sie kann nicht rückgängig gemacht werden.

Attribut	Beschreibung
Eigenschaftsname	com.glide.cs.html.sanitizer.enabled
Konfigurationstyp	Systemeigenschaften (/sys_properties_list.do)
Kategorie	Validierung, Bereinigung und Codierung
Zweck	Verhindert die Anwendung vor siteübergreifenden Skripting- und HTML-Injection-Angriffen.
Empfohlener Wert	wahr
Standardwert	wahr
Sicherheitsrisikobewertung	8
Funktionale Auswirkung	Diese Korrektur erzwingt den HTML-Ausgabecodierungsmechanismus, bevor die Anwenderdaten an den Anwender zurückgerendert werden. Wenn der Kunde eine Anpassung hat, die das Rendern des HTML-Attributs oder der Inhaltsdaten beinhaltet, besteht eine Auswirkung auf die Funktionalität.
Sicherheitsrisiko	(Hoch) Anwendereingaben müssen sicher behandelt werden, wenn die Daten in der Anwendung gespeichert und verarbeitet werden. Dies reduziert clientseitige Cross-Site-Skripting-Angriffe, indem die Daten in der Ausgabe codiert werden.

Weitere Informationen zum Hinzufügen oder Erstellen einer Systemeigenschaft finden Sie unter Add a system property.