ZhangShaolin

文件上传、下载漏洞

1

##### 版本号： v3.4.1 ##### 前端版本：vue3版？还是 vue2版？ vue2 ##### 问题描述： 1. 后台文件上传接口并未对文件类型进行限制，有可能导致恶意脚本上传攻击风险。 建议增加可上传文件类型配置，只允许上传用户配置的文件类型 2. `filterChainDefinitionMap.put("/sys/common/static/**", "anon");//图片预览 &下载文件不限制token` 导致有可能保密文件被下载，建议对文件下载接口增加 token 校验限制 ##### 截图&代码： #### 友情提示（为了提高issue处理效率）： - 未按格式要求发帖，会被直接删掉; - 描述过于简单或模糊，导致无法处理的，会被直接删掉； - 请自己初判问题描述是否清楚，是否方便我们调查处理； -...

一对多ERP风格代码生成，前端页面异常

3

##### 版本号： v3.4.3 ##### 前端版本：vue3版？还是 vue2版？ vue2 ##### 问题描述： 一对多ERP风格代码生成后，查询区域，主表区域都缺失，分页等也缺失。 ##### 截图&代码：  #### 友情提示（为了提高issue处理效率）： - 未按格式要求发帖，会被直接删掉; - 描述过于简单或模糊，导致无法处理的，会被直接删掉； - 请自己初判问题描述是否清楚，是否方便我们调查处理； - 针对问题请说明是Online在线功能(需说明用的主题模板)，还是生成的代码功能；

##### 版本号： v3.4.3 ##### 前端版本：vue3版？还是 vue2版？ vue2 ##### 问题描述： 场景：多表内嵌子表风格 ##### 截图&代码： #### 友情提示（为了提高issue处理效率）： - 未按格式要求发帖，会被直接删掉; - 描述过于简单或模糊，导致无法处理的，会被直接删掉； - 请自己初判问题描述是否清楚，是否方便我们调查处理； - 针对问题请说明是Online在线功能(需说明用的主题模板)，还是生成的代码功能；

##### 版本号： v3.4.3 ##### 前端版本：vue3版？还是 vue2版？ vue2 ##### 问题描述： 新增用户时，密码加密时，传参为账号 + 密码。 相当于对账号加密了，应该是密码 + 参数 + salt 才对。 ##### 截图&代码：  #### 友情提示（为了提高issue处理效率）： - 未按格式要求发帖，会被直接删掉; - 描述过于简单或模糊，导致无法处理的，会被直接删掉； - 请自己初判问题描述是否清楚，是否方便我们调查处理； -...