Possibilité d'activer le mode BIND afin que les paramètres des requêtes soient plus sécurisés.
Pour cela, positionner la globale WIMS_PRST (la créer si besoin) à TRUE. Attention, bien que l'option soit prévue pour être rétro-compatible dans une majorité de cas, son activation rend les syntaxes à respecter beaucoup plus strictes au niveau du select, et il sera nécessaire de tester et si besoin adapter les clauses.
Sanitize des paramètres/valeurs standard.
Pour les autres paramètres (critères custom, etc.), possibilité d'activer la propriété qualiac.security.WSSecure (true) dans le fichier properties. comme pour le mode BIND. Cette activation rend les syntaxes à respecter beaucoup plus strictes au niveau du select, et il sera nécessaire de tester et si besoin adapter la mise en forme et les requêtes.
Affichage code SQL Ne plus retourner le code SQL exécuté en cas d'erreur dans le select. L'erreur sera toujours disponible, mais sur le serveur Web dans les fichiers de log/
Suppression option "clipboard" |