 “wuzhen”andCursor
|
da8d332fac
|
fix(security): 修复网安扫描相关严重/高危/中危漏洞并加固学生密码重置
关闭工作流 SpEL 命令执行与社团活动 SQL 注入,补齐越权、调试接口、登录喷洒和异常回显等问题;学生密码改为随机临时密码,Web/移动端支持复制。
Constraint: 流程发起/办理接口保持仅登录校验,避免影响请假审批
Rejected: 开启验证码 | Web/移动端登录页均未实现,开启会导致无法登录
Confidence: high
Scope-risk: broad
Not-tested: 生产环境与社团社长/指导老师视角
Co-authored-by: Cursor <cursoragent@cursor.com>
|
2026-10-26 13:44:51 +08:00 |
|
zlwu
|
103a53f6f3
|
提交
|
2026-09-28 10:09:09 +08:00 |
|
 “wuzhen”andCursor
|
623f5b65e7
|
fix(security): 恢复业务模块权限注解并加固上传与招生脱敏
恢复各业务 Controller 被注释的 @SaCheckPermission,收紧 OSS 上传白名单,招生查询双因子脱敏,志愿团队改为简要 VO,降低垂直越权与敏感信息泄露风险。
Co-authored-by: Cursor <cursoragent@cursor.com>
|
2026-09-23 01:40:28 +08:00 |
|
zlwu
|
1e6dcb164c
|
提交
|
2026-09-22 19:22:18 +08:00 |
|
zlwu
|
65abe022c7
|
提交
|
2026-09-18 23:42:09 +08:00 |
|
zlwu
|
4d48300a1d
|
提交
|
2025-11-13 23:30:05 +08:00 |
|
weizhong
|
8a42f07cc5
|
“培训审批修改1105”
|
2025-11-05 15:11:50 +08:00 |
|
weizhong
|
7c8cc72095
|
”学生考核更新.txt
|
2025-08-18 12:03:44 +08:00 |
|
zlwu
|
109577a578
|
提交
|
2025-08-05 13:21:49 +08:00 |
|
zlwu
|
bab7b53074
|
提交代码
|
2025-08-04 20:54:23 +08:00 |
|
wuzhen
|
239fa7b92a
|
12312
|
2025-08-04 13:39:54 +08:00 |
|
wuzhen
|
8d8a8cc30c
|
提交
|
2025-08-04 13:38:08 +08:00 |
|
李旭明
|
79a96a7dfd
|
解决API文档和路由配置合并冲突
|
2025-08-04 11:19:52 +08:00 |
|
zlwu
|
1e361a44ca
|
优化oss下载
|
2025-08-03 15:50:45 +08:00 |
|
zlwu
|
daae3039ab
|
提交代码
|
2025-07-30 22:15:31 +08:00 |
|
李旭明
|
4b9be58b18
|
心理健康测评完成
|
2025-07-25 11:27:52 +08:00 |
|
zlwu
|
9dff23fc68
|
提交代码修改为准
|
2025-07-15 10:12:21 +08:00 |
|
zlwu
|
6207f8dea3
|
给工程增加swagger功能
|
2025-07-06 11:23:18 +08:00 |
|
zlwu
|
1ab9f9c458
|
init
|
2025-06-26 18:30:03 +08:00 |
|