|
|
Line 4: |
Line 4: |
| {{Hint|Text=スーパー管理者は、保存時または公開アンケートビューでHTMLがフィルタリングされることはありません。XSSフィルタリングの効果を確認するには、通常のユーザーアカウントを使用することをお勧めします。}} | | {{Hint|Text=スーパー管理者は、保存時または公開アンケートビューでHTMLがフィルタリングされることはありません。XSSフィルタリングの効果を確認するには、通常のユーザーアカウントを使用することをお勧めします。}} |
| {{Alert|title=注意|text=XSSを有効にすると、式マネージャーシステムの一部を使用できなくなります([[ExpressionScript_-_Presentation/ja#XSS security|XSSとExpressionScript]]を参照)。}} | | {{Alert|title=注意|text=XSSを有効にすると、式マネージャーシステムの一部を使用できなくなります([[ExpressionScript_-_Presentation/ja#XSS security|XSSとExpressionScript]]を参照)。}} |
| *'''XSS制限付きユーザーの質問スクリプトを無効にする''' {{NewIn/ja|4.1.0}}: 既定では'on'に設定されているため、一般のユーザーは質問エディターでスクリプトを追加または更新することはできません。XSS保護を無効にした場合は、この設定は使用されません。'off'に設定すると、XSSフィルターがアクティブな場合であっても、質問にスクリプトを追加または更新することができます。
| |
| *'''グループメンバーは自グループのみ見ることができる''': 既定では、LimeSurvey管理インターフェースで定義された管理者以外のユーザーは、少なくとも1つの共通グループに属している場合にのみ他のユーザーを見ることができます。管理者がこれを'オフ'に設定すると、そのグループに属しているかどうかに関係なくLimeSurvey[[Manage users/ja|ユーザーコントロールパネル]]に定義されているすべてのユーザーが表示されます。
| |
| *'''IFrameの組込が許可されています''': このオプションは、ブラウザが<frame>、<iframe>または<object>の中でアンケートページをレンダリングするかどうかを指定するために使用できます。これにより、アンケートが他のサイトに埋め込まれていないことを確認し、クリックジャック攻撃を回避することができます。'許可'(既定値)に設定すると、制限はありません。'同じ原点'に設定すると、<frame>、<iframe>、<object>と同じドメインとポートでアンケートが実行されている場合にのみコンテンツが読み込まれるようになります。
| |
| {{Hint|Text=理論的には動作します。ただし、この機能は、使用されているウェブブラウザと、iframeを許可するかどうかに大きく依存するため、有効になっていると機能しない可能性があります。}}
| |
| *'''HTTPSを強制''': これは、既定では"on/offを強制しない"に設定されています。HTTPSを使用する接続を強制するには、設定を"オン"に切り替えます。
| |
| {{Alert|title=注意|text=サーバーがHTTPSを正しくサポートしていない場合は、システムから自分自身をロックすることができます。したがって、オプションの下にある'''"このリンクがちゃんと機能するか確認してください。"'''をクリックしてください。リンクが機能しないのにHTTPSをオンにすると、LimeSurveyが機能しなくなり、アクセスできなくなります。}}
| |
| {{Hint|Text=誤ってHTTPSを有効にした場合は、application/config/config.phpファイルで、ssl_emergency_overrideの値を1に変更することによって無効にすることができます。}}
| |