All pull requests

Pull requests

• [SECURITY] 上传到服务器的业务文件可被未登录者按可猜测的网址枚举下载

  #205·dadiyang opened Oct 10, 2026·

  ·
  1

• [SECURITY] 列表排序传入不存在的字段名，数据库报错原文直接返回给调用者

  #203·dadiyang opened Oct 10, 2026·

  ·
  1

• [BUG] 角色权限字符里的逗号让使用者角色列表多出 admin 角色，与权限判定端口径不一致

  #201·dadiyang opened Oct 10, 2026·

  ·
  1

• [BUG] 表单超长输入直接返回数据库报错原文，界面弹英文异常片段

  #199·dadiyang opened Oct 10, 2026·

  ·
  1

• [BUG] 字典数据可重复添加同一字典值，界面出现无法区分的重复选项

  #197·dadiyang opened Oct 10, 2026·

  ·
  1

• [SECURITY] 数据库监控台在业务端口敞开且出厂口令随源码公开，未登录者可读全量 SQL 与数据库连接信息

  #195·dadiyang opened Oct 10, 2026·

  ·
  1

• [SECURITY] 停用角色或换绑角色后在线用户不受影响，被停角色的权限还能继续行使

  #193·dadiyang opened Oct 10, 2026·

  ·
  1

• [SECURITY] 停用/重置密码/删除账号后既有登录令牌不失效，仍可持续访问权限内接口

  #191·dadiyang opened Oct 10, 2026·

  ·
  1

• [BUG] 代码生成字段查询接口按文档路径调用恒返回空列表，字段明明存在

  #189·dadiyang opened Oct 10, 2026·

  ·
  1

• [BUG] 代码生成建表时列名含 sleep 等常用词被误拒，提示还不指原因

  #187·dadiyang opened Oct 10, 2026·

  ·
  1

• [ENHANCE] 代码生成导入接口重复提交不去重，同名记录多行并存

  #185·dadiyang opened Oct 10, 2026·

  ·
  1

• [BUG] 日志查询结束日期只带日期时，当天的记录全部被排除

  #183·dadiyang opened Oct 10, 2026·

  ·
  1

• [BUG] 定时任务可重复创建同名同组任务，列表无法区分，调度日志无法归属到具体任务

  #181·dadiyang opened Oct 10, 2026·

  ·
  1

• [BUG] 定时任务调用目标填了不存在的对象，界面直接弹内部英文报错，保存失败无业务提示

  #179·dadiyang opened Oct 10, 2026·

  ·
  1

• [ENHANCE] 部门编辑界面已挡住挂到子孙，接口直调仍可把部门挂到自身子孙下形成环

  #177·dadiyang opened Oct 10, 2026·

  ·
  1

• [ENHANCE] 角色数据权限范围实际支持五种，建库脚本与库列注释只列四种，漏「仅本人」

  #175·dadiyang opened Oct 10, 2026·

  ·
  1

• [BUG] 编辑菜单可把自己挂到自己子孙下面，整条子菜单从界面消失且保存还提示成功

  #173·dadiyang opened Oct 10, 2026·

  ·
  1

• [SECURITY] 缓存监控的删除操作只要读权限就能执行且不留审计，可强退在线用户、绕过账号锁定

  #171·dadiyang opened Oct 10, 2026·

  ·
  1

• [SECURITY] 角色菜单树查询接口不设权限，任何登录用户可读取任意角色的完整授权结构

  #169·dadiyang opened Oct 10, 2026·

  ·
  1

• [SECURITY] 参数单键读取接口不设权限，任何登录用户可读到任意参数值明文

  #167·dadiyang opened Oct 10, 2026·

  ·
  1

• [SECURITY] 用户导入模板下载缺权限校验，任何登录用户都能拿到模板，正式导入却拒绝同一账号

  #165·dadiyang opened Oct 10, 2026·

  ·
  1

• [ENHANCE] 重置与修改密码放行长度范围外的口令，写入后该账号永远无法登录且提示误导

  #163·dadiyang opened Oct 8, 2026·

  ·
  1

• [ENHANCE] 用户新增与导入放行 21-30 字符用户名，创建的账号永远无法登录且提示误导

  #162·dadiyang opened Oct 8, 2026·

  ·
  1

• [SECURITY] 公告内容原样保存并在所有登录用户页面执行，有公告新增权限者可注入脚本窃取会话

  #161·dadiyang opened Oct 8, 2026·

  ·
  1

• Lxz/add web and miniapp

  #158·mememoremore opened Sep 16, 2026·

  ·