Commit Graph
19 Commits
Author SHA1 Message Date
“wuzhen”andCursor da8d332fac fix(security): 修复网安扫描相关严重/高危/中危漏洞并加固学生密码重置
关闭工作流 SpEL 命令执行与社团活动 SQL 注入,补齐越权、调试接口、登录喷洒和异常回显等问题;学生密码改为随机临时密码,Web/移动端支持复制。

Constraint: 流程发起/办理接口保持仅登录校验,避免影响请假审批
Rejected: 开启验证码 | Web/移动端登录页均未实现,开启会导致无法登录
Confidence: high
Scope-risk: broad
Not-tested: 生产环境与社团社长/指导老师视角
Co-authored-by: Cursor <cursoragent@cursor.com>
2026-10-26 13:44:51 +08:00
zlwu 103a53f6f3 提交 2026-09-28 10:09:09 +08:00
“wuzhen”andCursor 623f5b65e7 fix(security): 恢复业务模块权限注解并加固上传与招生脱敏
恢复各业务 Controller 被注释的 @SaCheckPermission,收紧 OSS 上传白名单,招生查询双因子脱敏,志愿团队改为简要 VO,降低垂直越权与敏感信息泄露风险。

Co-authored-by: Cursor <cursoragent@cursor.com>
2026-09-23 01:40:28 +08:00
zlwu 1e6dcb164c 提交 2026-09-22 19:22:18 +08:00
zlwu 65abe022c7 提交 2026-09-18 23:42:09 +08:00
zlwu 4d48300a1d 提交 2025-11-13 23:30:05 +08:00
weizhong 8a42f07cc5 “培训审批修改1105” 2025-11-05 15:11:50 +08:00
weizhong 7c8cc72095 ”学生考核更新.txt 2025-08-18 12:03:44 +08:00
zlwu 109577a578 提交 2025-08-05 13:21:49 +08:00
zlwu bab7b53074 提交代码 2025-08-04 20:54:23 +08:00
wuzhen 239fa7b92a 12312 2025-08-04 13:39:54 +08:00
wuzhen 8d8a8cc30c 提交 2025-08-04 13:38:08 +08:00
李旭明 79a96a7dfd 解决API文档和路由配置合并冲突 2025-08-04 11:19:52 +08:00
zlwu 1e361a44ca 优化oss下载 2025-08-03 15:50:45 +08:00
zlwu daae3039ab 提交代码 2025-07-30 22:15:31 +08:00
李旭明 4b9be58b18 心理健康测评完成 2025-07-25 11:27:52 +08:00
zlwu 9dff23fc68 提交代码修改为准 2025-07-15 10:12:21 +08:00
zlwu 6207f8dea3 给工程增加swagger功能 2025-07-06 11:23:18 +08:00
zlwu 1ab9f9c458 init 2025-06-26 18:30:03 +08:00