 zhang96110
|
1d7a83bbe8
|
fix: 修复盘盈设备页面 res.data 多取一层导致 TypeError 崩溃
|
2026-04-01 06:31:56 +00:00 |
|
|
zhang96110
|
3ce7ea40de
|
fix: 修复加密失效、权限失效、盘点页面崩溃等问题
- secureStorage.js: 移除硬编码密钥，改为运行时动态生成密钥
- AuthContext.jsx: 修复 hasPermission() 始终返回 true 的权限失效问题
- auth.js: 登录接口返回用户角色信息，支持前端权限判断
- InventoryManagement.jsx: 修复 res.data 多取一层导致 TypeError 崩溃
|
2026-04-01 06:26:03 +00:00 |
|
|
zhang96110
|
6eda3ae1f2
|
fix(security): 修复多个严重安全漏洞和运行时崩溃
- devices.js: 修复 hasRoomField 重复 const 声明导致模块加载失败
- devices.js: 修复 batch-status 路由 affectedCount 未定义导致崩溃
- devices.js: 修复 sequelize.literal SQL 注入，转义 LIKE 通配符和字段名
- server.js: 修复 initializeApp() 未 await 导致服务器在初始化前接收请求
- backup.js: 添加 resolveBackupPath() 防止路径遍历攻击（6处）
- inventory.js: 用 bulkCreate 替代原始 SQL 拼接，消除 SQL 注入
- systemSettings.js: 添加全局 authMiddleware，修复敏感操作无认证
- dangerousOperations.js: 添加全局认证，修复日志清理功能完全不可用
- background.js: 添加文件名安全检查、扩展名白名单、路径校验
|
2026-04-01 06:02:55 +00:00 |
|
|
zhang96110
|
fa26964cbb
|
fix(frontend): 给全局 axios 实例添加 Token 拦截器修复多页面列表加载失败
- 16 个页面文件 100+ 处直接使用 axios 而非封装的 api 实例
- 导致请求不携带 Token，后端返回 401 列表加载失败
- 给全局 axios 默认实例添加请求/响应拦截器自动附加 Token
|
2026-04-01 04:51:24 +00:00 |
|
|
zhang96110
|
fa65eecf5e
|
fix(devices): 修复 batch-status 路由 affectedCount 未定义导致崩溃
- 添加缺失的 Device.update() 调用，实际执行批量状态更新
- 定义 affectedCount 变量，解决 ReferenceError 崩溃问题
- 修复前 PUT /batch-status 必定抛出 500 错误
|
2026-04-01 03:31:42 +00:00 |
|