“wuzhen”andCursor da8d332fac fix(security): 修复网安扫描相关严重/高危/中危漏洞并加固学生密码重置 ...

关闭工作流 SpEL 命令执行与社团活动 SQL 注入，补齐越权、调试接口、登录喷洒和异常回显等问题；学生密码改为随机临时密码，Web/移动端支持复制。

Constraint: 流程发起/办理接口保持仅登录校验，避免影响请假审批
Rejected: 开启验证码 | Web/移动端登录页均未实现，开启会导致无法登录
Confidence: high
Scope-risk: broad
Not-tested: 生产环境与社团社长/指导老师视角
Co-authored-by: Cursor <cursoragent@cursor.com>

2026-10-26 13:44:51 +08:00

..

API.md

feat: 完善项目开发规范和测试文档体系

2025-07-01 17:53:05 +08:00

API.md.backup-20250701-163220

提交

2025-11-13 23:30:05 +08:00

API文档基础规范.md

提交

2025-11-27 00:02:01 +08:00

API文档总览.md

feat(xg): 新增按学号重置学生密码（Web/移动端）

2026-10-26 08:29:50 +08:00

API文档模板.md

feat: 完善项目开发规范和测试文档体系

2025-07-01 17:53:05 +08:00

专业信息管理API.md

提交

2026-08-20 18:15:07 +08:00

二级学院管理API.md

提交

2025-12-26 10:52:43 +08:00

人事招聘模块API.md

“rs模块新增登记、党籍v0.1版”

2025-10-10 17:05:45 +08:00

企业信息管理API.md

wuzhen update招生就业

2026-04-02 10:49:59 +08:00

假期留宿管理API.md

提交

2026-10-20 11:50:53 +08:00

出国申请管理API.md

提交代码

2025-11-28 20:01:32 +08:00

出国登记管理API.md

“编译修改”

2025-10-14 16:48:17 +08:00

出国行程变更管理API.md

提交代码

2025-11-28 20:01:32 +08:00

勤工俭学岗位管理API.md

wuzhen update2

2025-08-12 16:52:10 +08:00

勤工俭学岗位管理API修改说明.md

wuzhen update2

2025-08-12 16:52:10 +08:00

变更行程管理API.md

“编译修改”

2025-10-14 16:48:17 +08:00

后勤满意度调查API.md

提交

2026-09-22 19:22:18 +08:00

后端API数据格式示例-班级名额显示.md

wuzhen update

2025-08-10 00:24:31 +08:00

场地预约管理API.md

feat: add time conflict check bo/vo and update docs

2025-07-10 08:30:09 +08:00

培训管理API.md

上传人事代码

2025-08-05 12:28:58 +08:00

奖学金名额分配管理API.md

wuzhen update

2025-08-10 00:24:31 +08:00

奖学金申请管理API.md

wuzhen update

2025-08-10 00:24:31 +08:00

学生信息批次收集API.md

提交

2025-11-13 23:30:05 +08:00

学生信息收集批次API.md

提交代码

2025-08-22 22:24:06 +08:00

学生信息收集批次管理API.md

提交

2025-07-28 01:26:18 +08:00

学生学籍异动与换班级API.md

docs: 同步批量换班级 API 说明与设计状态

2026-09-15 16:58:56 +08:00

学生密码重置API.md

fix(security): 修复网安扫描相关严重/高危/中危漏洞并加固学生密码重置

2026-10-26 13:44:51 +08:00

学生操行分管理API.md

提交

2026-01-19 18:35:05 +08:00

学生管理员授权关系API.md

提交学生信息管理界面的代码

2025-07-25 22:13:38 +08:00

学生销假管理API.md

提交

2026-10-20 11:50:53 +08:00

宿舍卫生检查API-根据学生ID查询.md

提交代码

2025-08-17 23:05:57 +08:00

宿舍卫生检查导出API.md

提交代码

2025-08-17 09:50:57 +08:00

宿舍卫生检查导出导入设计方案.md

提交代码

2025-08-16 21:04:31 +08:00

宿舍卫生检查管理API.md

wuzhen 更新假期住宿申请

2026-08-20 15:17:40 +08:00

宿舍床位分配管理API.md

提交代码

2025-08-22 22:24:06 +08:00

宿舍房间管理API.md

提交代码

2025-09-03 11:45:24 +08:00

宿舍楼树形结构API.md

提交宿舍区去除的业务修改

2025-09-04 12:29:51 +08:00

宿舍点名假期留宿标识说明.md

fix(dorm): 假期留宿按时刻判定，点名可同时显示请假与留宿

2026-10-26 09:36:38 +08:00

宿舍申请管理API.md

提交

2025-12-25 18:01:27 +08:00

宿舍管理员信息API.md

提交

2025-11-13 18:07:07 +08:00

宿舍管理员授权API.md

提交代码

2025-07-21 20:15:31 +08:00

微信JS-SDK集成API.md

提交代码

2025-08-08 20:35:17 +08:00

心理健康测评API.md

提交

2025-11-13 23:30:05 +08:00

报告厅预约审核API.md

feat: add time conflict check bo/vo and update docs

2025-07-10 08:30:09 +08:00

招生录取流程API.md

wuzhen 20250723提交

2025-07-23 15:20:48 +08:00

招生报名管理API.md

wuzhen update zsjy取消单科成绩必填

2026-07-03 08:50:04 +08:00

招生统计API.md

wuzhen 20250723提交

2025-07-23 15:20:48 +08:00

招生迎新管理API.md

提交

2025-07-26 17:54:01 +08:00

招聘模块API.md

提交

2026-09-22 19:22:18 +08:00

新生录取管理API.md

wuzhen 20250723提交

2025-07-23 15:20:48 +08:00

班主任考核方案管理API.md

“班主任考核数据”

2025-08-19 15:27:06 +08:00

班主任考核计划管理API.md

“班主任考核数据”

2025-08-19 15:27:06 +08:00

班级信息管理API.md

提交

2026-09-02 09:58:57 +08:00

用户认证登录API.md

提交

2026-06-26 15:30:24 +08:00

社团管理API.md

0823

2025-08-23 09:58:59 +08:00

逆地理编码API.md

提交代码

2025-08-16 23:02:25 +08:00

预约限制功能API.md

提交

2025-11-13 23:30:05 +08:00