번역된 모든 HTML 필드 삭제 [Security Center 2.0의 새로운 기능]

  • 릴리스 버전: Yokohama
  • 업데이트 날짜 2025년 01월 30일
  • 읽기1분
  • 모든 translated_html 요소가 HTML 위생 검사로 삭제되도록 속성을 secure 값으로 구성하는 glide.translated_html.sanitize_all_fields 방법을 알아봅니다.

    glide.translated_html.sanitize_all_fields 속성을 true로 설정하면 모든 translated_html 요소가 HTML 위생 검사로 삭제됩니다. 속성이 false로 설정되면 dictionary 속성이 html_sanitize true로 설정된 요소만 제거됩니다. 이러한 정리는 공격자가 XSS(교차 사이트 스크립팅) 공격으로 이어질 수 있는 악성 콘텐츠를 포함하는 것을 방지하는 데 도움이 됩니다.

    추가 정보

    속성 설명
    구성 이름 glide.translated_html.sanitize_all_fields
    구성 유형 시스템 속성(/sys_properties_list.do)
    데이터 유형 부울
    권장 값
    기본값
    범주 확인, 삭제 및 인코딩
    보안 위험
    • 심각도 점수: 4.6
    • CVSS 점수: 중간
    • 보안 위험 상세 정보: 이 속성을 보안 값인 예로 구성하지 않으면 모든 HTML 요소가 삭제되지 않으므로 악의적인 행위자가 필드에 악성 콘텐츠를 포함할 가능성이 높아집니다.
    의존성 및 필수 구성요소 안 함
    기능적 영향 위젯이 공개로 설정되고 속성 값에 포함된 경우 고객이 테이블 정보에 액세스할 수 있습니다.