Dobrý den,
jeden z našich klientů používá Datové schránky pro posílání souborů typu HTML (text/html) viz. přílohy. Datové schránky, ale na tento typ souboru vracejí chybu odeslání "Obsah souboru nebyl identifikován".
Typ přílohy HTML je dle dokumentace "WS_manipulace_s_datovymi_zpravami", ale povoleným typem.
Chtěl jsem se tedy zeptat, kde by mohl být problém. Zda je to tím, že se jedná o složitější HTML soubory, které obsahují např. javascript. Případně jaká jsou kritéria na posuzování, zda soubor je HTML a je možno ho odeslat skrze Datovou schránku.
Děkuji za odpověď
Pavel Cacek
85.1 Re: Nevalidní příloha "Obsah souboru nebyl identifikován"
602jsima 26.04.2022 08:08Dobrý den,
že pro HTML soubory je nějaká bezpečnostní kontrola obsahu je docela možné. Zjistím to a napíšu sem, případně i do dokumentace, pokud to tam není.
Jan Šíma
ISDS
85.2 Re: Nevalidní příloha "Obsah souboru nebyl identifikován"
602jsima 26.04.2022 10:10Dobrý den,
v HTML souboru nesmí být řetězce: "<object", "<iframe", "<script"
Pokud myslíte, že je to příliš přísné omezení, napište prosím správci ISDS a pokuste se ho přesvědčit.
Jan Šíma
ISDS
85.3 Re: Nevalidní příloha "Obsah souboru nebyl identifikován"
pavel.cacek@insolvence.as 26.04.2022 10:50Dobrý den,
děkuji za zjištění aktuálního stavu a procesu validace. S tímto stavem jsme v souladu a rozšíříme v naší aplikaci validaci HTML souborů o zmíněné řetězce, abychom na nemožnost odeslání upozornili klienta již v procesu vytváření zprávy.
S pozdravem
Pavel Cacek