이스케이프 xml 응답

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 읽기1분
  • 인스턴스에서 XML 이스케이프가 처리되는 방식을 관리합니다.

    이 속성을 사용하여 XML 응답이 이스케이프되는지 여부를 관리할 수 있습니다. 이 속성을 권장 값인 아니오로 설정하면 XML 응답이 이스케이프되지 않아 XML 삽입 공격으로 이어질 수 있습니다. 의도하지 않은 XML 콘텐츠를 XML 메시지에 삽입하면 응용 프로그램의 의도된 논리가 변경될 수 있습니다.

    추가 정보

    속성 설명
    구성 이름 glide.soaprequest.unescape_xml_response
    구성 유형 시스템 속성(/sys_properties_list.do)
    데이터 유형 부울
    권장 값 거짓
    기본값 거짓
    범주 확인, 위생 및 인코딩
    보안 위험
    • 심각도 점수: 6.4
    • CVSS 점수: 중간
    • 보안 위험 상세 정보: 이 속성을 아니오 로 설정하면 XML 이스케이프가 비활성화되어 XML 삽입 공격으로 이어질 수 있습니다.
    종속성 및 필수 구성요소 없음