クライアント側の HTTP パラメータ汚染の脆弱性

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• クライアント側の HTTP パラメータ汚染の脆弱性に対処する方法

Environment

• Liferay DXP 7.2

解決策

• URL またはユーザー入力をエンコードして、HTTP パラメーター汚染の脆弱性を回避します。

追加情報

• クライアント側の HTTP パラメーター汚染 (HPP) の脆弱性は、アプリケーションが安全でない方法でユーザー入力を URL に埋め込むときに発生します。
• HTTP パラメータ汚染
• すべての URL をエンコードするために Liferay で実行できる設定はありますか?