FreeMarkerの変数utilLocator、objectUtil、staticUtilを使用した場合のリスクは何ですか？

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• 変数utilLocator、objectUtil、staticUtilはFreeMarkerエンジンに制限され、アクセスできない。
• これらの変数を使用した場合のリスクは？

Environment

• すべての環境

解決策

• 制限がない場合、Freemarkerテンプレート（ADT）は重要なポータルコンポーネントにアクセスすることができます。 この変数の権限によっては、Freemarkerモデルが特権のあるポータルリソースにアクセスする原因となります。
• このリスクを軽減するためには、信頼できるユーザーだけに必要な権限を与えることが必要です。 お客様の環境でモデルを追加/更新できる人を制限することで、潜在的な悪用リスクを最小化することができます。
• また、既存のテンプレートの所有者は、提供されたテンプレートの全権限を有しているため、レビューが必要な場合があります。

追加情報

• これらの変数をFreeMarkerエンジンからアクセスできるようにするには、次のリンクを参照してください： 日付フィールドを持つ新しい構造体を作成すると、FreeMarkerのエラーが発生します。