MIME タイプの強制ダウンロード (インスタンスセキュリティ強化)

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む1読むのに数分

    • glide.ui.attachment.force_download_all_mime_types プロパティを使用して、すべての MIME タイプの添付ファイルを強制的にダウンロードします。

    注:
    [MIME タイプのダウンロードを強制する] プロパティを true に設定すると、これは [ダウンロード可能な MIME タイプ] プロパティ (ダウンロード可能な MIME タイプをカンマで区切ったリスト) より優先されます。詳細については、「ダウンロード可能な MIME タイプ」を参照してください。

    詳細情報

    属性 説明
    プロパティ名 glide.ui.attachment.force_download_all_mime_types
    構成タイプ システムプロパティ (/sys_properties_list.do)
    Instance Security Center での構成 なし
    目的 すべての添付ファイルを、ブラウザーで実行せず強制的にダウンロードすること
    推奨値 true
    機能への影響度 (中) この修正では、すべての添付ファイルのダウンロードが強制されます。機能に影響はありませんが、ユーザーエクスペリエンスが変わります。
    セキュリティリスク (高) クライアント側のスクリプティング攻撃を減らすには、添付ファイルをブラウザーコンテキストでレンダリングするのではなく、強制的にダウンロードする必要があります。
    参照 利用可能なシステムプロパティ

    システムプロパティの追加または作成の詳細については、「Add a system property」を参照してください。