メタデータをチェックして、特定のドキュメントおよびメディア ファイルのアップロードを制限する

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• Document and Media ポートレットへのファイルのアップロードを拡張子で制限したいのですが、拡張子が変更されただけではないことを確認するために、コンテンツ (MIME) タイプをさらにチェックする必要があるため、アップロードを制限する必要があります。拡張子ではなくファイルの内容によって
• 例: アップロードできるのは JPEG/PNG 拡張子のみです。 ユーザーは、PDF ファイルの拡張子を JPEG に変更できます。 Document and Media ポートレットでは、偽造を避けるために、ユーザーがファイルの正確なタイプを確認してファイルをアップロードできないようにする必要があります。

Environment

• ポータル 6.2
• DXP 7.0+

解決策

• これは現在の製品の制限です dl.file.extensions プロパティは、拡張子に基づいてアップロードされたファイルのみをフィルタリングしますが、システムはファイルの内容がファイル名の拡張子に対応しているかどうかを確認しません。 コンテンツではなく、拡張子のみを調べます。
• 必要性に対処するための機能リクエストはすでに開かれていますが、当面は非公開であり、セキュリティ上の懸念も分析します