 “wuzhen”andCursor
|
da8d332fac
|
fix(security): 修复网安扫描相关严重/高危/中危漏洞并加固学生密码重置
关闭工作流 SpEL 命令执行与社团活动 SQL 注入,补齐越权、调试接口、登录喷洒和异常回显等问题;学生密码改为随机临时密码,Web/移动端支持复制。
Constraint: 流程发起/办理接口保持仅登录校验,避免影响请假审批
Rejected: 开启验证码 | Web/移动端登录页均未实现,开启会导致无法登录
Confidence: high
Scope-risk: broad
Not-tested: 生产环境与社团社长/指导老师视角
Co-authored-by: Cursor <cursoragent@cursor.com>
|
2026-10-26 13:44:51 +08:00 |
|
 “wuzhen”andCursor
|
15ed3ec9fb
|
fix(leave/dorm): 打回重提、审批摘要与待办标题优化
修复请假/销假打回后空 flowCode 导致启动失败;审批弹窗展示请假摘要并去掉附件;待办标题短显请假/销假;点名 todaySummary 与楼栋关联脚本一并同步。
Co-authored-by: Cursor <cursoragent@cursor.com>
|
2026-10-21 11:24:48 +08:00 |
|
 “wuzhen”andCursor
|
7cea0566ac
|
feat(xg): 请假审批修复、点名今日汇总与寝室扣分条例脚本
同步请假/销假审批上下文与状态、宿舍点名今日汇总与假期留宿标识,并补充寝室检查扣分条例生产 SQL 与执行说明。
Co-authored-by: Cursor <cursoragent@cursor.com>
|
2026-10-20 18:01:12 +08:00 |
|
zlwu
|
6034b215e5
|
提交
|
2026-10-20 11:50:53 +08:00 |
|
 zlwuandCursor
|
1d67506451
|
fix: 显式声明接口参数名并优化移动端若干页面
生产环境未保留方法参数名时 Spring 无法绑定 @RequestParam/@PathVariable,补齐注解名称并在 Maven 编译中强制 -parameters;同时优化走访、勤工助学、请假和宿舍点名页交互。
Co-authored-by: Cursor <cursoragent@cursor.com>
|
2026-08-18 11:48:08 +08:00 |
|
zlwu
|
4d48300a1d
|
提交
|
2025-11-13 23:30:05 +08:00 |
|
zlwu
|
e5d91e7ac1
|
提交代码
|
2025-10-24 15:18:41 +08:00 |
|
zlwu
|
ab09e6a2aa
|
提交代码
|
2025-08-11 18:23:36 +08:00 |
|
zlwu
|
8bbe4e6a35
|
移动端集中修改dict字典展示
|
2025-08-10 09:53:20 +08:00 |
|
zlwu
|
86f65df783
|
提交请假销假代码
|
2025-08-06 01:32:11 +08:00 |
|
zlwu
|
4cf21648f5
|
提交
|
2025-08-05 14:00:23 +08:00 |
|
zlwu
|
109577a578
|
提交
|
2025-08-05 13:21:49 +08:00 |
|
zlwu
|
bab7b53074
|
提交代码
|
2025-08-04 20:54:23 +08:00 |
|
zlwu
|
dc0c69647d
|
提交
|
2025-08-04 16:48:52 +08:00 |
|
zlwu
|
2e51d1154d
|
提交代码
|
2025-08-04 13:09:12 +08:00 |
|
zlwu
|
e450a8ffe7
|
提交修改
|
2025-08-03 20:45:22 +08:00 |
|
zlwu
|
ac8a58386c
|
提交修改
|
2025-08-03 17:38:03 +08:00 |
|
zlwu
|
1ab9f9c458
|
init
|
2025-06-26 18:30:03 +08:00 |
|