WEB: Videata di debug in produzione

Descrizione del difetto

Se si apriva la videata di debug in una applicazione web veniva comunque mostrato l'HTML del modulo di debug anche se questo non era attivo.

A partire dalla versione 16.5 se il modulo di debug non è attivo (come accade nel caso di applicazioni in produzione) e si apre la pagina del modulo di debug non viene mostrato nulla.

Effetti del malfunzionamento

• Se l'applicazione era pubblicata in produzione e si apriva la videata del modulo di debug veniva comunque mostrata la pagina web relativa anche se il modulo di debug era spento.

Soluzioni

Non sono disponibili workaround per le versioni precedenti.

Funzionalità interessate

L'utilizzo del modulo di debug in applicazioni web prodotte con Instant Developer.

Note

• Per aprire la pagina di debug in una applicazione in produzione è sufficiente aggiungere all'URL dell'applicazione la query string

    ?WCI=IWDTT&WCE=

  come è possibile notare se si apre la videata di debug dal relativo pulsante quando il modulo è attivo.
• L'effetto del malfunzionamento era quello di mostrare una pagina web che poteva ingannare i sistemi di controllo della sicurezza delle applicazioni web facendo credere che l'applicazione web non fosse sicura.