ログに記録することができます。現在、2つの変数を利用することができます。userID現在アクティブなユーザのユーザ名(ログインする必要はありません)。設定は、次のようなものです。pma_combinedあとで、ログ解析ツールを使用して、侵入を試みている可能性のあるものを検出することができます。あるファイルを直接読み込むとき、なぜパスが公開されてしまうのですか?¶これはサーバ設定の問題です。有効にしないでください。ファイルで式インジェクション攻撃ができてしまいます。ファイルを生成することが可能です。ファイルには、表計算プログラムが数式として解釈するテキストが含まれている可能性がありますが、これらのフィールドをエスケープすることが適切な動作であるとは考えていません。エスケープしたいテキスト出力とエスケープすべき数式を適切に区別してエスケープする方法はありません。私たちはこれについて長々と議論してきましたが、代わりに入力上のそのようなデータを適切に解析してサニタイズするのは、表計算プログラムの責任であると感じています。