스크래치패드의 이스케이프 스크립트

스크래치패드가 인스턴스의 보안 태세에 어떤 영향을 미치는지, 그리고 악성 스크립트가 실행될 수 없도록 스크래치패드를 관리하는 방법을 알아봅니다.

스크래치패드는 브라우저에서 액세스할 수 있는 서버의 정보를 쉽게 설정할 수 있는 방법입니다. 관리자는 임의의 기록을 포함하여 무엇이든 스크립트로 작성할 수 있습니다. 이 속성을 권장 값인 true로 설정하지 않으면 사이트 간 스크립팅 취약성과 같은 악의적인 스크립트를 실행할 수 있습니다.

추가 정보

속성	설명
구성 이름	glide.ui.escape_scratchpad
구성 유형	시스템 속성(/sys_properties_list.do)
데이터 유형	부울
권장 값	true
기본값	true
범주	유효성 검사, 삭제 및 인코딩
보안 위험	심각도 점수: 6.5 CVSS 점수: 중간 보안 위험 상세 정보: 속성이 권장 값인 예로 설정되지 않은 경우 교차 사이트 스크립팅 취약성과 같은 악의적인 스크립트를 실행할 수 있습니다.
종속성 및 필수 구성요소	없음
참조	Workflow administration