steedos-platform
steedos-platform copied to clipboard
华炎魔方低代码平台 | Steedos is an open-source alternative to Salesforce Low-Code Platform. 🤖 🎨 🚀
### Description 遇到的问题: 1. 对象打印按钮使用报错 2. 关闭按钮重新开启后选项卡崩溃 期望的效果: 可以将某条数据的详情打印或者将导出成某种格式(excel or pdf) 有没有可能批量选择并打印? ### Steps To Reproduce 重现步骤 1. 创建对象后,打印按钮默认打开,点击自定义  2. 到选项卡页面进入详情,打印按钮显示出来但是报错  3. 编辑打印按钮关闭启动,选项卡恢复,重新打开启动后,选项卡崩溃  4. 整个过程中后台看不到日志 ### Version...
### Description - 接口返回的错误信息是正常完整的,问题在于用户在界面上看到的错误提示信息缺失了左侧部分 - 移除冒号即可避开此问题 ``` throw new Error(`域名已存在: ${doc.domain}`) ``` 改为 ``` throw new Error(`域名已存在 ${doc.domain}`) ``` 就正常了  ### Steps To Reproduce 重现步骤 如题 ### Version 版本...
### Description 安全问题:graphql操作保存对象数据时,未校验数据信息,存在XSS漏洞 修复建议: 1. ApiGateway统一对请求信息进行过滤,对容易引发XSS的内容的字符进行转义处理 2. 对于cookies这种重要内容,下发时设置secure 属性和 httpOnly属性,防止XSS代码直接访问其中的敏感信息 ### Steps To Reproduce 重现步骤 举例: 1. 公告->编辑 4. 对标题进行修改,填写  5. 保存后查看 6. 图片标签加载失败触发 onerror部分的回调函数  ### Version 版本...
### Description  管理员修改其他人员信息时,会报 “禁止修改用户邀请状态” 错误,如图 ### Steps To Reproduce 重现步骤  这个地方的判断有问题,如图,修改人员信息时, “邀请状态” 字段都没显示,压根前端就不存在改动,但是保存时,还是会触发这里的校验。 问题原因: 用户已经是 通过邀请 的状态, 需要改动一下其他字段信息,这里触发器判断逻辑不正确,导致无法进行后续修改 ### Version 版本 2.6.16
### SubTasks 子任务 - 通过环境变量控制 - 默认还是全域名
### Description 如题 ### Steps To Reproduce 重现步骤 如题 ### Version 版本 2.7
### Summary 摘要 应该在数据域中增加一个变量, 例如:isNew ### Why should this be worked on? 此需求的应用场景? 后续计划新增的时候也生成 doc._id 判断某些字段新增的时候不显示。
### SubTasks 子任务  或是去掉这里的链接 
### Description - 包括单选和多选都要处理 - 这是因为steedos field组件附件字段只读功能就没处理过,只处理过图片字段,附件字段需要单独处理下,关键代码如图  ### Steps To Reproduce 重现步骤 - 对象字段yml文件中给某个子表(table)类型字段中添加附件字段 - 在记录详细页面为table字段中新增或编辑行窗口中上传附件保存后看只读效果 目前只读效果是显示为空白了:  ### Version 版本 2.7
### Description 如果是正常操作,只在开始时间和结束时间点一次是正常的,但是多点选几次开始结束时间就能发现问题,很容易遇到。  ### Steps To Reproduce 重现步骤 如题 ### Version 版本 2.7