Commit Graph
75 Commits
Author SHA1 Message Date
“wuzhen”andCursor da8d332fac fix(security): 修复网安扫描相关严重/高危/中危漏洞并加固学生密码重置
关闭工作流 SpEL 命令执行与社团活动 SQL 注入,补齐越权、调试接口、登录喷洒和异常回显等问题;学生密码改为随机临时密码,Web/移动端支持复制。

Constraint: 流程发起/办理接口保持仅登录校验,避免影响请假审批
Rejected: 开启验证码 | Web/移动端登录页均未实现,开启会导致无法登录
Confidence: high
Scope-risk: broad
Not-tested: 生产环境与社团社长/指导老师视角
Co-authored-by: Cursor <cursoragent@cursor.com>
2026-10-26 13:44:51 +08:00
zlwu 1e6dcb164c 提交 2026-09-22 19:22:18 +08:00
zlwu 65abe022c7 提交 2026-09-18 23:42:09 +08:00
zlwu 66d8769020 提交 2026-09-02 13:23:38 +08:00
zlwuandCursor 1d67506451 fix: 显式声明接口参数名并优化移动端若干页面
生产环境未保留方法参数名时 Spring 无法绑定 @RequestParam/@PathVariable,补齐注解名称并在 Maven 编译中强制 -parameters;同时优化走访、勤工助学、请假和宿舍点名页交互。

Co-authored-by: Cursor <cursoragent@cursor.com>
2026-08-18 11:48:08 +08:00
zlwu c0de1b9bef 提交 2026-06-26 15:30:24 +08:00
“wuzhen” e5c6fd7a24 wuzhen update招生就业 2026-04-02 10:49:59 +08:00
zlwu df640dffad 提交 2026-01-27 09:44:38 +08:00
zlwu 4e34c7eb36 提交 2025-11-27 00:02:01 +08:00
weizhong 8a42f07cc5 “培训审批修改1105” 2025-11-05 15:11:50 +08:00
weizhong 13cabfcb6c “1024人事工作流修改1.0版本” 2025-10-24 10:08:18 +08:00
weizhong e79bf5a26c “编译修改” 2025-10-14 16:41:19 +08:00
zlwu c20df56dcd 提交代码 2025-08-31 19:38:31 +08:00
李旭明 d256028f8a 社团管理1.0 2025-08-25 15:53:02 +08:00
zlwu c164d1feb4 提交代码 2025-08-22 22:24:06 +08:00
wuzhen cf5eb97553 wuzhen update 1.0 2025-08-21 08:42:05 +08:00
weizhong 1277f1c6aa “班主任考核数据1” 2025-08-19 15:29:17 +08:00
weizhong cefc07d471 “班主任考核数据” 2025-08-19 15:27:06 +08:00
zlwu 826f6101f7 提交代码 2025-08-18 22:05:52 +08:00
zlwu 2c2e4a52b4 提交代码 2025-08-16 23:02:25 +08:00
wuzhen 96caabab43 wuzhen update 2025-08-14 14:20:38 +08:00
zlwu 14d53f60b0 Merge branch 'master' of http://47.99.164.66:3000/hzdyjs-xg/all-project 2025-08-13 22:16:46 +08:00
zlwu 4e16396463 提交代码 2025-08-13 22:16:44 +08:00
wuzhen 3fd877d57e wuzhen update 2025-08-13 20:15:27 +08:00
zlwu 66faebd8ac 提交 2025-08-13 15:20:56 +08:00
zlwu c49a28bd24 提交代码 2025-08-13 15:09:25 +08:00
weizhong 6c6f272bb4 学生考核数据上传-wei 2025-08-13 14:55:22 +08:00
weizhong 213db76eb8 学生考核数据上传-wei 2025-08-13 14:44:33 +08:00
zlwu 4550318d61 Merge branch 'master' of http://47.99.164.66:3000/hzdyjs-xg/all-project 2025-08-12 18:09:24 +08:00
zlwu ba52f7983f 删除老版的学工 2025-08-12 18:09:21 +08:00
wuzhen 23f74e4ce3 wuzhen update1 2025-08-12 16:42:17 +08:00
zlwu 0ff0d009c6 提交代码 2025-08-10 21:41:21 +08:00
zlwu 909e3d916b 提交修改 2025-08-10 10:16:39 +08:00
zlwu 0a2321e897 Merge branch 'master' of http://47.99.164.66:3000/hzdyjs-xg/all-project 2025-08-10 09:53:24 +08:00
zlwu 8bbe4e6a35 移动端集中修改dict字典展示 2025-08-10 09:53:20 +08:00
wuzhen 0037cb4e7d wuzhen update 2025-08-10 00:28:48 +08:00
wuzhen a2222f63cb wuzhen update 2025-08-10 00:24:31 +08:00
zlwu 600f0c621c 提交代码 2025-08-08 20:35:17 +08:00
wuzhen 0945fe15ab wuzhen update 2025-08-07 18:41:15 +08:00
wuzhen e06d8fca2c 重要提交,可能会影响到其他模块及工作流。***** 2025-08-07 18:37:28 +08:00
zlwu 134f711349 删除不需要的文件及提交移动端的代码 2025-08-06 16:01:27 +08:00
weizhong e39d98e655 上传人事代码 2025-08-05 12:28:58 +08:00
zlwu bab7b53074 提交代码 2025-08-04 20:54:23 +08:00
wuzhen 9c0d40eb3a Merge branch 'master' of http://47.99.164.66:3000/hzdyjs-xg/all-project 2025-08-04 14:04:39 +08:00
zlwu 35bcf2ada5 提交 2025-08-04 14:04:20 +08:00
wuzhen 239fa7b92a 12312 2025-08-04 13:39:54 +08:00
李旭明 461396c77f 心理健康测评完成 2025-08-04 12:55:56 +08:00
李旭明 79a96a7dfd 解决API文档和路由配置合并冲突 2025-08-04 11:19:52 +08:00
李旭明 7ad62a88c4 更新心理健康模块配置和前端依赖 2025-08-04 11:04:00 +08:00
李旭明 593aa01a70 合并冲突解决:学生消息管理和招生就业模块更新 2025-08-04 11:03:32 +08:00