2020-12-17

파일명

- TOBESOFT : nexacro-xeni.war_2020.12.17_01.zip

- Nexaweb : nexacro-xeni-N.war_2020.12.17_01.zip

RP	설명
91156	• 보안에 위배되는 패턴을 xeni.properties 에 사용자가 직접 입력할 수 있는 기능을 추가했습니다. • xeni.properties을 생성 후 'xeni.security.pattern' 항목을 추가하고 패턴 값을 '\|' 으로 구분하여 입력합니다. ex) xeni.security.pattern='\|\"\|:\|;\|<\|>\|`\|=\|#\|\\$\|%\|&\|\\?\|!\|@\|\\*\|script\|javascript\|vbscript\|livescript\|iframe • xeni.properties 파일은 xeni jar 파일과 같이 위치시켜야합니다. ex) nexacro-xeni\WEB-INF\lib • xeni.properties 파일이 없는 경우 기존방식과 동일하게 동작합니다.

설명

91156

• 보안에 위배되는 패턴을 xeni.properties 에 사용자가 직접 입력할 수 있는 기능을 추가했습니다.

• xeni.properties을 생성 후 'xeni.security.pattern' 항목을 추가하고 패턴 값을 '|' 으로 구분하여 입력합니다.

ex) xeni.security.pattern='|\"|:|;|<|>|`|=|#|\\$|%|&|\\?|!|@|\\*|script|javascript|vbscript|livescript|iframe

• xeni.properties 파일은 xeni jar 파일과 같이 위치시켜야합니다.

ex) nexacro-xeni\WEB-INF\lib

• xeni.properties 파일이 없는 경우 기존방식과 동일하게 동작합니다.