Commit Graph
18 Commits
Author SHA1 Message Date
“wuzhen”andCursor da8d332fac fix(security): 修复网安扫描相关严重/高危/中危漏洞并加固学生密码重置
关闭工作流 SpEL 命令执行与社团活动 SQL 注入,补齐越权、调试接口、登录喷洒和异常回显等问题;学生密码改为随机临时密码,Web/移动端支持复制。

Constraint: 流程发起/办理接口保持仅登录校验,避免影响请假审批
Rejected: 开启验证码 | Web/移动端登录页均未实现,开启会导致无法登录
Confidence: high
Scope-risk: broad
Not-tested: 生产环境与社团社长/指导老师视角
Co-authored-by: Cursor <cursoragent@cursor.com>
2026-10-26 13:44:51 +08:00
“wuzhen”andCursor 15ed3ec9fb fix(leave/dorm): 打回重提、审批摘要与待办标题优化
修复请假/销假打回后空 flowCode 导致启动失败;审批弹窗展示请假摘要并去掉附件;待办标题短显请假/销假;点名 todaySummary 与楼栋关联脚本一并同步。

Co-authored-by: Cursor <cursoragent@cursor.com>
2026-10-21 11:24:48 +08:00
“wuzhen”andCursor 7cea0566ac feat(xg): 请假审批修复、点名今日汇总与寝室扣分条例脚本
同步请假/销假审批上下文与状态、宿舍点名今日汇总与假期留宿标识,并补充寝室检查扣分条例生产 SQL 与执行说明。

Co-authored-by: Cursor <cursoragent@cursor.com>
2026-10-20 18:01:12 +08:00
zlwu 6034b215e5 提交 2026-10-20 11:50:53 +08:00
zlwuandCursor 1d67506451 fix: 显式声明接口参数名并优化移动端若干页面
生产环境未保留方法参数名时 Spring 无法绑定 @RequestParam/@PathVariable,补齐注解名称并在 Maven 编译中强制 -parameters;同时优化走访、勤工助学、请假和宿舍点名页交互。

Co-authored-by: Cursor <cursoragent@cursor.com>
2026-08-18 11:48:08 +08:00
zlwu 4d48300a1d 提交 2025-11-13 23:30:05 +08:00
zlwu e5d91e7ac1 提交代码 2025-10-24 15:18:41 +08:00
zlwu ab09e6a2aa 提交代码 2025-08-11 18:23:36 +08:00
zlwu 8bbe4e6a35 移动端集中修改dict字典展示 2025-08-10 09:53:20 +08:00
zlwu 86f65df783 提交请假销假代码 2025-08-06 01:32:11 +08:00
zlwu 4cf21648f5 提交 2025-08-05 14:00:23 +08:00
zlwu 109577a578 提交 2025-08-05 13:21:49 +08:00
zlwu bab7b53074 提交代码 2025-08-04 20:54:23 +08:00
zlwu dc0c69647d 提交 2025-08-04 16:48:52 +08:00
zlwu 2e51d1154d 提交代码 2025-08-04 13:09:12 +08:00
zlwu e450a8ffe7 提交修改 2025-08-03 20:45:22 +08:00
zlwu ac8a58386c 提交修改 2025-08-03 17:38:03 +08:00
zlwu 1ab9f9c458 init 2025-06-26 18:30:03 +08:00