허용 목록이 있는 XMLdoc2 엔터티 유효성 검사(인스턴스 보안 강화)

포함 목록에 지정된 외부 엔터티를 XMLDocument2를 사용하여 처리할 수 있도록 하려면 속성을 사용합니다.

필수 구성요소

이 속성을 설정하기 전에 다음을 수행합니다.

• glide.xml.entity.whitelist.enabled 속성을 True로 설정합니다. 자세한 내용은 허용 목록을 사용한 XMLdoc/XMLUtil 엔터티 유효성 검사 문서를 참조하십시오.
• 속성에서 glide.xml.entity.whitelist 쉼표로 구분된 FQDN 목록을 정의합니다. 이는 XML 엔터티 처리를 사용하여 연결할 수 있는 유일한 URL입니다. 속성. 자세한 내용은 XML 외부 엔터티 처리 - 허용 목록 문서를 참조하십시오.

추가 정보

속성	설명
속성 이름	glide.stax.whitelist_enabled
구성 유형	시스템 속성(/sys_properties_list.do)
인스턴스 보안 센터에서 구성	예
목적	XML 외부 엔터티 공격을 방어하려면 이 정정 통제를 활성화해야 합니다.
권장 값	예
기능적 영향	(낮음) 사용자 지정이 포함 목록에 나열되지 않은 외부 엔터티를 사용하는 경우 추가 처리가 Now Platform 차단될 수 있습니다. 자세한 내용은 XML 외부 엔터티 처리 - 허용 목록을 참조하세요.
보안 위험	(높음) 공격자는 서버가 실행할 수 있는 임의의 HTTP 요청을 포함할 수 있는 DTD를 사용할 수 있습니다. 다른 엔터티와 서버의 신뢰 관계를 사용하면 다른 공격으로 이어질 수 있습니다.

시스템 속성 추가 또는 생성에 대한 자세한 내용은 을 참조하십시오 Add a system property.