XML 応答のエスケープ

インスタンスでの XML エスケープの処理方法を管理します。

このプロパティを使用して、XML 応答をエスケープするかどうかを管理します。プロパティが推奨値の false に設定されている場合、XML 応答はエスケープされず、XML インジェクション攻撃につながる可能性があります。意図されていない XML コンテンツが XML メッセージに挿入されると、アプリケーションの意図したロジックが変更される可能性があります。

詳細情報

属性	説明
構成名	glide.soaprequest.unescape_xml_response
構成タイプ	システムプロパティ (/sys_properties_list.do)
データタイプ	ブーリアン
推奨値	false
デフォルト値	false
カテゴリ	検証、サニタイズ、およびエンコーディング
セキュリティリスク	重大度スコア：6.4 CVSS スコア：中 セキュリティリスクの詳細：このプロパティを false に設定すると、XML エスケープが無効になり、XML インジェクション攻撃につながる可能性があります。
依存関係と前提条件	なし