技术文章 - CS385117

【安全审计 Anonymous:@unknown -> /ExampleApplication/org.owasp.esapi.reference.validation.StringValidationRule] 从 ThingWorx 平台导出实体集合或文件时收到“输入验证排除规范化”消息

已修改: 17-Dec-2025   


注意:本文已使用机器翻译软件翻译,以方便非英语客户阅读。但翻译内容可能包含语法错误或不准确之处。请注意, PTC对本文所含信息的翻译准确性及使用后果不承担任何责任。请在 此处 查看本文的英文原始版本以便参考。有关机器翻译的更多详情,请单击 此处
感谢您告诉我们。我们将尽快审阅此译文。

适用于

  • ThingWorx Platform 9.3

说明

  • 从 ThingWorx 导出文件时,在<ThingWorx home>/ThingworxStorage/logs/ApplicationLog.log中收到警告消息:
    导出实体集合时出现过多 OWASP 日志[SECURITY AUDIT Anonymous:@unknown -> /ExampleApplication/org.owasp.esapi.reference.validation.StringValidationRule] Input validation excludes canonicalization. Context: setHeader Input: attachment; filename="<filename>"; filename*=UTF-8''<filename>
  • 如何配置 ESAPI 以显示更少的日志
这是文章 385117 的 PDF 版本,可能已过期。最新版本 CS385117