XML 形式のチェック

October 7, 2021

寄稿者:

XML 形式チェックでは、受信要求の XML 形式が検査され、適切な形式の XML ドキュメントに対する XML 仕様の基準を満たさない要求がブロックされます。これらの基準のいくつかは、次のとおりです。

XML ドキュメントには、Unicode 仕様に一致する適切にエンコードされた Unicode 文字のみが含まれている必要があります。
XML マークアップで使用される場合を除き、<、>、&などの特殊な XML 構文文字を文書に含めることはできません。
すべての開始タグ、終了タグ、および空要素タグは、正しくネストされなければならず、欠落したり重複したりしません。
XML エレメントタグでは、大文字と小文字が区別されます。すべての開始タグと終了タグは正確に一致する必要があります。
単一のルート要素は、XML文書内の他のすべての要素を含む必要があります。

整形式の XML の条件を満たさないドキュメントが、XML ドキュメントの定義を満たしていません。厳密に言えば、XMLではありません。ただし、すべての XML アプリケーションおよび Web サービスが XML 整形式標準を適用するわけではなく、形式が不適切な XML や無効な XML を正しく処理するわけではありません。形式が不適切な XML ドキュメントを適切に処理すると、セキュリティ侵害が発生する可能性があります。XML 形式チェックの目的は、悪意のあるユーザーが形式が不適切な XML 要求を使用して XML アプリケーションまたは Web サービスのセキュリティを侵害することを防ぐことです。

ウィザードまたは GUI を使用する場合は、[XML 形式のチェックの変更] ダイアログボックスの [全般] タブで、[ブロック]、[ログ]、および [統計] の各アクションを有効または無効にできます。

コマンドラインインターフェイスを使用する場合は、次のコマンドを入力して XML フォーマットチェックを設定できます。

set appfw profile <name> -xmlFormatAction [**block**] [**log**] [**stats**] [**none**]

XML 形式のチェックに例外を設定することはできません。有効化または無効化のみが可能です。

このコンテンツの正式なバージョンは英語で提供されています。Cloud Software Groupドキュメントのコンテンツの一部は、お客様の利便性のみを目的として機械翻訳されています。Cloud Software Groupは機械翻訳されたコンテンツを管理していないため、誤り、不正確な情報、不適切な用語が含まれる場合があります。英語の原文から他言語への翻訳について、精度、信頼性、適合性、正確性、またはお使いのCloud Software Group製品またはサービスと機械翻訳されたコンテンツとの整合性に関する保証、該当するライセンス契約書またはサービス利用規約、あるいはCloud Software Groupとのその他すべての契約に基づき提供される保証、および製品またはサービスのドキュメントとの一致に関する保証は、明示的か黙示的かを問わず、かかるドキュメントの機械翻訳された範囲には適用されないものとします。機械翻訳されたコンテンツの使用に起因する損害または問題について、Cloud Software Groupは責任を負わないものとします。

XML 形式のチェック

October 7, 2021

寄稿者:

XML 形式のチェック

この記事の概要