用户输入校验

1.1 版本

1.2 应用场景

服务器端会接受用户输入的内容，并将用户输入作为 Web 应用的一部分。

如果用户输入的内容中包含恶意代码，服务器端会接受并执行恶意代码，从而导致信息泄露，代码执行等问题。

1.3 功能简介

11.0.16 及之后版本的工程，新增「用户输入校验」功能。

「用户输入校验」功能默认开启，对用户在数据决策系统内特定场景的输入进行校验，可以有效过滤恶意代码，确保系统的安全性。

若用户输入的内容中包含非法内容，在点击「确定」或「保存」时，会阻止保存已输入的内容并进行弹窗提示，如下图所示：

2.1 开启/关闭校验

超级管理员可通过修改工程 fine_conf_entity 表中的以下配置项来开启/关闭用户输入校验。

注：工程 fine_conf_entity 表中默认不存在用户输入校验配置项，需手动添加字段并在重启工程后生效，添加方法请参考：填报修改fine_conf_entity 。

2.2 校验内容

用户输入校验功能开启后，会对用户在数据决策系统内特定输入场景的输入内容进行校验，具体场景请参考本文 2.3 节。

若用户输入的内容中包含符合以下正则表达式的部分，在点击「确定」或「保存」时，会阻止「确定」或「保存」已输入的内容，并会在输入框上方进行提示：「输入存在安全非法字符XXX」。

注：当输入中包含多个非法字符时，仅提示校验出的第一个非法字符。

2.3 校验场景