使用者輸入校驗

1.1 版本

1.2 應用場景

伺服器端會接受使用者輸入內容，並將使用者輸入作為 Web 應用的一部分。

如果使用者輸入內容中包含惡意程式碼，伺服器端會接受並執行惡意程式碼，進而導致資訊公佈，程式碼執行等問題。

1.3 功能簡介

4.0.23 及之後版本的 FineDataLink，新增「使用者輸入校驗」功能。

「使用者輸入校驗」功能預設開啟，對使用者在 FineDataLink 內特定場景的輸入進行校驗，可以有效過濾惡意程式碼，確定系統的安全性。

若使用者輸入內容中包含非法內容，在點選「確定」或「儲存」時，會阻止儲存已輸入內容並進行彈窗提示，如下圖所示：

2.1 開啟/關閉校驗

超級管理者可透過修改工程 fine_conf_entity 表中的以下配置項來開啟/關閉使用者輸入校驗。

注：工程 fine_conf_entity 表中預設不存在使用者輸入校驗配置項，需手動新增欄位並在重啟工程後生效，新增方法請參考：手動修改fine_conf_entity 。

2.2 校驗內容

使用者輸入校驗功能開啟後，會對使用者在 FineDataLink 內特定輸入場景的輸入內容進行校驗，具體場景請參考本文 2.3 節。

若使用者輸入內容中包含符合以下正則運算式的部分，在點選「確定」或「儲存」時，會阻止「確定」或「儲存」已輸入內容，並會在輸入框上方進行提示：「輸入存在安全非法字元XXX」。

注：當輸入中包含多個非法字元時，僅提示校驗出的第一個非法字元。

2.3 校驗場景