Skip to content
New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

Sign up for GitHub

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

Jump to bottom

ELインジェクション対策としてJEXL 3.4へアップデート #128

Open
wants to merge 7 commits into
base: develop/2.3
Choose a base branch
from
Open

ELインジェクション対策としてJEXL 3.4へアップデート #128

wants to merge 7 commits into from

Commits on Jul 20, 2024

  1. ・JEXLをv2.1⇒v3.4へアップデート 

    ・カスタム関数の定義個所を式言語の実装個所に集約。
・式言語の接頭語をx:⇒f:に変更
    @mygreen
    mygreen committed Jul 20, 2024
    Configuration menu
    Copy the full SHA
    0b36e0c View commit details
    Browse the repository at this point in the history

  2. 不要となった ObjectCacheクラスを削除。

    @mygreen
    mygreen committed Jul 20, 2024
    Configuration menu
    Copy the full SHA
    d4f6ac9 View commit details
    Browse the repository at this point in the history

Commits on Aug 12, 2024

  1. EL式、変数のときの不要な再帰評価を制限。

    @mygreen
    mygreen committed Aug 12, 2024
    Configuration menu
    Copy the full SHA
    d3af59e View commit details
    Browse the repository at this point in the history

Commits on Oct 17, 2024

  1. BeanValidationのデフォルトのエラーメッセージを評価前のテンプレートの値を使用するよう変更。

    @mygreen
    mygreen committed Oct 17, 2024
    Configuration menu
    Copy the full SHA
    82bbfc6 View commit details
    Browse the repository at this point in the history

  2. テストケースの追加 

    ・BeanValidationアノテーションのメッセージを独自のものに変更したとき。
    @mygreen
    mygreen committed Oct 17, 2024
    Configuration menu
    Copy the full SHA
    5c04c26 View commit details
    Browse the repository at this point in the history

  3. JEXLのパーミッションによるRESTRICTEDモードをデフォルトfalseにする。

    @mygreen
    mygreen committed Oct 17, 2024
    Configuration menu
    Copy the full SHA
    3b1687e View commit details
    Browse the repository at this point in the history

  4. テスト用のログが2重に出力されていたので、additivity="false" を指定し出力を制御。

    @mygreen
    mygreen committed Oct 17, 2024
    Configuration menu
    Copy the full SHA
    cb5e6d1 View commit details
    Browse the repository at this point in the history