bslls:ExecuteExternalCode¶

Выполнение произвольного кода на сервере (ExecuteExternalCode)¶

• Тип: Уязвимость
• Важность: Критичный
• Включена по умолчанию: Да
• Теги: error, standard

Описание диагностики¶

При разработке решений следует учитывать, что опасно использование не только непосредственного выполнения кода, написанного в режиме Предприятие, но и алгоритмов, где методами Выполнить или Вычислить исполняется код в серверных функциях и процедурах. Запрещено использование методов Выполнить и Вычислить в серверных методах модулей форм, команд, объектов и т.д.

Ограничение не распространяется на код, выполняемый на клиенте.

Примеры¶

Источники¶

• Ограничения на использование Выполнить и Вычислить на сервере

Соответствие стандартам¶

• #std770, п. 1: Ограничения на использование Выполнить и Вычислить на сервере — Диагностика «Выполнение произвольного кода на сервере (ExecuteExternalCode)» проверяет условие пункта 1 стандарта std770.

Источник диагностики¶

• Исходная статья
• Ревизия: f4616cda8a216789ee40529ed857e614b9e2ea25
• Лицензия: LGPL-3.0-or-later