github
/
jeecg-boot
mirror of https://github.com/jeecgboot/jeecg-boot
1
0
Fork 0
Code Issues Projects Releases Wiki Activity
1,077 Commits
6 Branches
58 Tags
90 MiB
Commit Graph

136 Commits (f7538c1ed81edf5b9e6c5a9b83f0c87ea21fe451)

Author SHA1 Message Date
zhangdaiscott e721668eb0 修改一个bug 2023-09-20 10:31:06 +08:00
zhangdaiscott f1717c7000 升级mybatis-plus、driud依赖；修改配置写法 #4558 2023-09-16 22:30:55 +08:00
zhangdaiscott 56e81fbf7b 升级积木报表1.6.2-GA，解决严重SQL漏洞 2023-09-11 22:45:22 +08:00
zhangdaiscott 473875a9d2 --重构表字典逻辑，深度解决SQL注入漏洞问题(修复导致的bug修复)-- 2023-09-05 22:59:08 +08:00
zhangdaiscott 44952c79c2 ---重构表字典逻辑，深度解决SQL注入漏洞问题，新旧版本都可以参考此修改合并--- 
（重点针对表名和字段进行单独check处理，更严格的格式要求，可能会导致一些特殊字典用法出问题，请根据自己业务做灵活调整）
org\jeecg\common\exception\JeecgSqlInjectionException.java(+)
org\jeecg\common\exception\JeecgBootExceptionHandler.java

org\jeecg\common\util\security\AbstractQueryBlackListHandler.java
org\jeecg\common\util\SqlInjectionUtil.java
org\jeecg\modules\system\controller\DuplicateCheckController.java
org\jeecg\modules\system\mapper\xml\SysDictMapper.xml
org\jeecg\modules\system\mapper\SysDictMapper.java
org\jeecg\modules\system\service\impl\SysDictServiceImpl.java
org\jeecg\modules\system\service\ISysDictService.java
 2023-09-03 20:07:58 +08:00
kezhijie 3478e8f7bc issue#5295 issue#5296 issue#5255 2023-08-30 11:38:47 +08:00
zhangdaiscott f9982a9132 【误删接口恢复】用户配置多租户后，登录后点击切换部门按钮，报错 #5298 2023-08-28 17:37:28 +08:00
zhangdaiscott ff083361d4 放开系统权限控制，@RequiresPermissions，解决不安全的问题 
jeecg存在权限提升漏洞，可直接获得管理员权限 #5270
 2023-08-20 18:01:25 +08:00
zhangdaiscott d36caf8c69 SQL注入 #5173 2023-08-16 09:40:40 +08:00
zhangdaiscott baf4b96b3f 【漏洞处理】freemarker模板注入漏洞——升级仪表盘 2023-08-15 18:38:41 +08:00
zhangdaiscott 20889e8724 【issues/4393】解决使用参数tableName=sys_user t&复测，漏洞仍然存在 2023-08-14 15:54:03 +08:00
zhangdaiscott 751b81c7bf 【issues/4393】解决使用参数tableName=sys_user t&复测，漏洞仍然存在 2023-08-14 12:51:31 +08:00
zhangdaiscott 0bc7e0967d 【issues/4393】解决使用参数tableName=sys_user t&复测，漏洞仍然存在 2023-08-14 10:01:49 +08:00
zhangdaiscott 7167668c2a JeecgBoot 低代码平台 3.5.3 版本发布，Online 功能专题升级 2023-07-23 23:11:39 +08:00
zhangdaiscott 648e66d5ef SQL注入 #5173 2023-07-23 16:52:55 +08:00
zhangdaiscott e6e6902e85 [issues/5134] duplicate/check Sql泄露问题 2023-07-22 11:24:00 +08:00
zhangdaiscott 101ffd91af 升级版本号3.5.2 2023-06-07 15:00:01 +08:00
zhangdaiscott cecbc3f628 JeecgBoot仪表盘版本发布，重磅新功能！支持在线拖拽设计大屏和门户 2023-06-06 21:16:58 +08:00
zhangdaiscott 6e85584c43 【issues/4986】model增加hideTab字段 2023-06-02 09:23:46 +08:00
zhangdaiscott 452132ca38 变更新文档地址 2023-05-30 09:53:27 +08:00
zhangdaiscott ebc396340e issues/4905 表单生成器字段配置时，选择关联字段，在进行高级配置时，无法加载数据库列表，提示 Sgin签名校验错误！ #4905 2023-05-24 10:38:10 +08:00
zhangdaiscott eaf3e32fdd ---author:scott---date:2023-05-10---for:yml属性为空导致项目启动报错，改造后支持单体非system独立启动--- 2023-05-10 17:13:54 +08:00
zhangdaiscott 9dd8b05fd7 开启saas多租户功能后，租户管理员在添加分类字典时，报错 #4846 2023-04-26 11:17:44 +08:00
zhangdaiscott e273008b37 3.5.0版本多租户的几个问题 #4647 2023-04-18 18:34:42 +08:00
zhangdaiscott a6bcb376fc 3.5.1 版本发布 2023-04-14 15:23:13 +08:00
zhangdaiscott b970af00c1 新建用户会自动分配角色 #454 2023-04-10 21:30:45 +08:00
zhangdaiscott a302fcd963 [issue/4649]树开表单列的字段如果带着下划线会导致生成的 *mapper.xml 中 SQL语句出错 2023-04-08 17:30:47 +08:00
zhangdaiscott 4c78bad14f [issue/4358]springCache中的清除缓存的操作使用了“keys” ] 2023-04-05 11:45:23 +08:00
zhangdaiscott 42589cd1dc 【issues/425】使用online表单开发，代码生成选择vue3原生以后，界面导出的功能不能使用查询条件了-- 2023-04-05 11:44:51 +08:00
zhangdaiscott d81fa1f908 新增用户的时候设置租户无效 2023-03-15 11:34:26 +08:00
zhangdaiscott 217fe0dce4 租户邀请人改成采用手机号，租户敏感接口加权限 2023-03-15 11:34:20 +08:00
zhangdaiscott fffa7f327b 简化职位录入，职位编码自动生成 2023-03-15 11:34:11 +08:00
zhangdaiscott 5417f1285a 多租户实现逻辑功能不完善问题 #4676 2023-03-13 16:12:18 +08:00
zhangdaiscott a68f304307 补充逻辑，登录加载权限，加上租户套餐权限配置 2023-03-09 12:06:55 +08:00
zhangdaiscott e90efbb52f 解决bug，导入部门是否叶子值不对 2023-03-09 12:06:04 +08:00
zhangdaiscott 42eedcd3b3 系统接口加了权限注解@RequiresPermissions未授权会提示无权限，暂时注释掉 
(无奈的修改，因为太多人问没权限的问题，请注重安全的项目，自行打开注解)
 2023-03-07 13:37:02 +08:00
zhangdaiscott 3c2038ac0e 系统接口加了权限注解@RequiresPermissions未授权会提示无权限，暂时注释掉 
(无奈的修改，因为太多人问没权限的问题，请注重安全的项目，自行打开注解)
 2023-03-07 13:36:02 +08:00
zhangdaiscott c8323540cc 启动报错：java.lang.ArrayIndexOutOfBoundsException: -1 #3653 2023-03-07 11:56:20 +08:00
zhangdaiscott ec80530afc 系统接口加了权限注解@RequiresPermissions未授权会提示无权限，暂时注释掉，需要请自己打开 2023-03-07 11:34:30 +08:00
zhangdaiscott 420375ecab 因为系统敏感接口加了权限注解@RequiresPermissions，未执行升级sql导致会提示无权限，暂时注释掉菜单功能的权限注解 2023-03-06 20:54:04 +08:00
zhangdaiscott b679fb75ba JeecgBoot3.5.0 版本发布，开源的企业级低代码平台 2023-03-05 11:29:47 +08:00
zhangdaiscott a3c0127a7a jeecgboot3.5.0版本发布，代码生成器模板升级 2023-03-05 11:29:25 +08:00
zhangdaiscott 0fc374de47 修复 sql注入漏洞 #4393 2022-12-23 14:03:22 +08:00
zhangdaiscott c29794d07b 解决生成代码日期控件问题 
RangePicker控件，第一个begin获取不到值，第二个值end取了第一个值 issues/268
 2022-12-05 11:02:58 +08:00
zhangdaiscott 6ba5536554 启动报错：java.lang.ArrayIndexOutOfBoundsException: -1 #3653 2022-11-28 12:03:35 +08:00
zhangdaiscott e6b93c2fca @RequiresPermissions注解写的有问题 2022-11-24 11:41:36 +08:00
zhangdaiscott 0fdbf642d8 降低入门成本，代码生成器模板默认注释掉接口权限，需要请手工解开注释 2022-11-23 15:56:17 +08:00
zhangdaiscott 0ebd1df81d 代码生成器模板完善 2022-11-23 10:08:47 +08:00
zhangdaiscott 6f90a09558 优化代码生成器模板 2022-11-18 21:48:53 +08:00
zhangdaiscott f3b77442fc jeecgboot 3.4.4版本发布 2022-11-18 12:03:59 +08:00
zhangdaiscott 47c6a9ba6a 代码生成时判断del_flag存在自动生成逻辑删除代码 issues/4196 2022-11-16 22:39:58 +08:00
zhangdaiscott 3e96c7e376 删除不需要的引用 2022-11-16 18:31:47 +08:00
zhangdaiscott 1a902d94c9 优化vue3代码生成器模板子表高度样式 2022-11-16 18:18:22 +08:00
zhangdaiscott 036b51cee6 无用的接口删掉 2022-11-08 22:12:53 +08:00
zhangdaiscott 8da82d8269 vue3版代码生成popup字段未转为驼峰导致，选择值带不上 2022-11-08 22:11:35 +08:00
zhangdaiscott c981c45a14 生成的一对多代码，tab切换样式问题 2022-11-07 15:18:33 +08:00
zhangdaiscott 9745b7e3ee 代码生成器模板优化，主要与内部版本同步 2022-11-07 13:41:28 +08:00
zhangdaiscott 12991c83cb vue3版，配置聚合路由的地址时，报系统已存在该值的错误 2022-11-06 22:26:09 +08:00
zhangdaiscott 2a99fa2ecb 针对字典sql，加入sql注入check和sql黑名单check 2022-11-06 17:51:47 +08:00
zhangdaiscott 4a1ed660ca issues/4128 sql injection 2022-11-06 17:36:48 +08:00
zhangdaiscott 8632a835c2 【#4127】sql漏洞写法修复 2022-11-06 17:03:57 +08:00
zhangdaiscott 958cf01649 【#4127】sql漏洞写法修复 2022-11-06 17:03:48 +08:00
zhangdaiscott 14c69fa533 企业微信官方通讯录同步接口调整 #4058 2022-11-03 09:36:49 +08:00
zhangdaiscott 51e2227bfe /sys/user/putRecycleBin is affected by sql injection #4126 
/sys/user/deleteRecycleBin is affected by sql injection #4125
 2022-11-02 23:07:06 +08:00
zhangdaiscott ff77973a6c 上传接口对文件类型进行限制，避免恶意脚本上传攻击风险 2022-11-02 23:01:16 +08:00
zhangdaiscott 3eab5ee9e6 online表单生成的预览之后放在菜单表单里面不可以用 (Issue #201) 
【原因：vue3版online隐藏路由菜单与vue2未保持一致】
 2022-10-30 17:51:40 +08:00
zhangdaiscott ab81c8d3a7 [issues/4117]online代码生成Tab风格，新增数据中的字表tab页面错乱 2022-10-25 22:26:01 +08:00
zhangdaiscott 949f1e8e33 3.4.3 版本发布，低代码功能专项升级 2022-10-17 10:48:49 +08:00
zhangdaiscott c78c5dda4d 修复yml文件格式不规范导致的打包启动问题 2022-09-29 09:33:00 +08:00
zhangdaiscott 47d6af5c46 升级积木报表到最新版 2022-09-25 10:18:14 +08:00
zhangdaiscott 091ec832a0 修复 labelWidth 设置无效的问题,默认宽度设置去掉，改成自适应 2022-09-25 10:14:05 +08:00
zhangdaiscott 4cd59179bd jeecgboot3.4.2版本发布，升级版本号 2022-09-22 16:12:25 +08:00
zhangdaiscott 0ee38b7f4a jeecgboot3.4.2版本发布 2022-09-22 15:51:20 +08:00
zhangdaiscott 8dc91c33e5 websocket优化代码 2022-09-22 15:50:56 +08:00
zhangdaiscott f1d62a418f 代码生成器模板升级（增加@RequiresPermissions注解，默认注释） 2022-09-22 15:49:12 +08:00
zhangdaiscott 8059b07ddc 代码漏洞处理 2022-09-22 15:48:09 +08:00
zhangdaiscott fb2c06a334 登录验证码漏洞 2022-09-22 15:47:42 +08:00
zhangdaiscott 9dc50c1418 新功能，表单右侧的留言、历史、附件区域功能 2022-09-22 15:46:50 +08:00
zhangdaiscott fe833717cd [jeecg-boot/issues/3906] 逻辑判断有问题 2022-08-18 19:29:55 +08:00
zhangdaiscott 9100fca57a vue3模板生成报错 issues/I5MU66 2022-08-18 09:52:01 +08:00
zhangdaiscott c9af500e3b console输出日志格式调整 2022-08-17 14:43:38 +08:00
zhangdaiscott 38b4a880f2 拆分出单体启动项目 jeecg-system-start 2022-08-17 11:37:48 +08:00
zhangdaiscott dcfaaa37ab 拆分出单体启动项目 jeecg-system-start 2022-08-17 11:22:09 +08:00
zhangdaiscott 3d09762848 拆除出system单体启动start 2022-08-17 11:04:29 +08:00
zhangdaiscott 1c8b458cac 解决jar模式代码生成器模板找不到的问题 2022-08-17 11:04:01 +08:00
zhangdaiscott 4b19f25111 后台目录结构大调整，让结构更清晰 2022-08-12 14:14:11 +08:00