“wuzhen”andCursor da8d332fac fix(security): 修复网安扫描相关严重/高危/中危漏洞并加固学生密码重置 ...

关闭工作流 SpEL 命令执行与社团活动 SQL 注入，补齐越权、调试接口、登录喷洒和异常回显等问题；学生密码改为随机临时密码，Web/移动端支持复制。

Constraint: 流程发起/办理接口保持仅登录校验，避免影响请假审批
Rejected: 开启验证码 | Web/移动端登录页均未实现，开启会导致无法登录
Confidence: high
Scope-risk: broad
Not-tested: 生产环境与社团社长/指导老师视角
Co-authored-by: Cursor <cursoragent@cursor.com>

2026-10-26 13:44:51 +08:00

..

oracle

init

2025-06-26 18:30:03 +08:00

postgres

init

2025-06-26 18:30:03 +08:00

sqlserver

init

2025-06-26 18:30:03 +08:00

update_5.0-5.1.sql

init

2025-06-26 18:30:03 +08:00

update_5.1.0-5.1.1.sql

init

2025-06-26 18:30:03 +08:00

update_5.1.1-5.1.2.sql

init

2025-06-26 18:30:03 +08:00

update_5.1.2-5.2.0.sql

init

2025-06-26 18:30:03 +08:00

update_5.3.0-5.3.1.sql

init

2025-06-26 18:30:03 +08:00

update_5.3.1-5.4.0.sql

init

2025-06-26 18:30:03 +08:00

update_20260916_leave_freshman_proxy_college.sql

feat(leave): 一年级请假二级学院与分管领导改走人文学院

2026-09-16 09:10:11 +08:00

update_20261020_create_dorm_manager_building.sql

fix(leave/dorm): 打回重提、审批摘要与待办标题优化

2026-10-21 11:24:48 +08:00

update_20261020_dorm_hygiene_deduction_types.sql

feat(xg): 请假审批修复、点名今日汇总与寝室扣分条例脚本

2026-10-20 18:01:12 +08:00

update_20261020_dorm_roll_call_holiday_stay.sql

feat(xg): 请假审批修复、点名今日汇总与寝室扣分条例脚本

2026-10-20 18:01:12 +08:00

update_20261020_fix_leave_cancel_status_sync.sql

feat(xg): 请假审批修复、点名今日汇总与寝室扣分条例脚本

2026-10-20 18:01:12 +08:00

update_20261021_leave_back_resubmit_diag_202513063048.sql

fix(leave/dorm): 打回重提、审批摘要与待办标题优化

2026-10-21 11:24:48 +08:00

update_20261021_leave_type_temp_back_dorm.sql

fix(mobile): 审批弹窗加大字号、补请假天数并缩小意见框

2026-10-22 08:45:27 +08:00

update_20261021_rollcall_today_summary_demo_data.sql

fix(leave/dorm): 打回重提、审批摘要与待办标题优化

2026-10-21 11:24:48 +08:00

update_20261026_student_pwd_reset_menu.sql

fix(security): 修复网安扫描相关严重/高危/中危漏洞并加固学生密码重置

2026-10-26 13:44:51 +08:00

update_20261026_workflow_permission.sql

fix(security): 修复网安扫描相关严重/高危/中危漏洞并加固学生密码重置

2026-10-26 13:44:51 +08:00

宿舍一年级代理班级树核对.sql

fix(dorm): 人文学院宿舍分配班级树以班级表为准合并全校一年级

2026-10-14 09:46:04 +08:00

请假一年级代理测试账号说明.md

fix(leave/dorm): 打回重提、审批摘要与待办标题优化

2026-10-21 11:24:48 +08:00