원시 데이터베이스 쿼리 실행 사용 안 함[Security Center 1.3에서 업데이트됨]

사용자가 데이터베이스에서 원시 SQL 쿼리를 수행할 수 있는지 여부를 제어합니다.

이glide.db.allow_unsafe_dbi_execute_sql 속성을 사용하면 사용자가 데이터베이스에서 원시 SQL 쿼리를 수행할 수 있으며, 이를 통해 GlideRecord 제한 사항에서 테이블 및 데이터에 액세스할 수 있습니다. 이 속성을 권장 값 false으로 설정하지 않으면 Glide Scriptable에서 호출 dbi.executeStatement() 할 수 있으며, 이로 인해 악의적인 SQL 문이 실행될 수 있습니다.

경고:

이 속성은 안전하며 db 재정의가 없습니다.

추가 정보

속성	설명
구성 이름	glide.db.allow_unsafe_dbi_execute_sql
구성 유형	시스템 속성(/sys_properties_list.do)
데이터 유형	부울
권장 값	거짓
기본값	거짓
범주	접근 통제
보안 위험	심각도 점수: 7.2 CVSS 점수: 높음 보안 위험 상세 정보: 이 속성을 아니오 로 설정하지 않으면 Glide Scriptable에서 호출 dbi.executeStatement() 할 수 있습니다.
종속성 및 필수 구성요소	없음
참조	접근 제어 목록 규칙