infopathから構築されたシェイプフォームは安全ですか？

Question

私は不思議だった。 Infopath/Sharepointは悪意のある注射コードを防ぐためにフォームのフィルタリングやサニタイズを使用していますか？私は最近、PHPのフォームをInfopath/Sharepointを使用して作成してから、確かめたいと思っていました。

Answer 1

InfoPathはデータをXML形式で保存しているため、理論的には可能ですが、これまで聞いたことはありません。フォーム自体では、フィールドごとに「検証」を有効にすることができます。つまり、数値のみ、特定の条件のみ、またはRegExを適用することができます。