 zhang1106
|
bf2cd221b9
|
feat: 实现统一日志系统和维护模式功能
|
2026-04-28 10:57:17 +08:00 |
|
|
zhang96110
|
1bda91b93e
|
fix: 修复consumableImport.js路由级authMiddleware拦截所有/api请求的问题
consumableImport.js挂载在/api根路径，使用router.use(authMiddleware)
会拦截所有/api/*请求（包括公开路由如/api/auth/login），
导致登录等公开接口返回401。
修复方案：移除router.use(authMiddleware)，改为在每个具体路由上
单独添加authMiddleware中间件。
|
2026-04-02 03:35:23 +00:00 |
|
|
zhang96110
|
6eda3ae1f2
|
fix(security): 修复多个严重安全漏洞和运行时崩溃
- devices.js: 修复 hasRoomField 重复 const 声明导致模块加载失败
- devices.js: 修复 batch-status 路由 affectedCount 未定义导致崩溃
- devices.js: 修复 sequelize.literal SQL 注入，转义 LIKE 通配符和字段名
- server.js: 修复 initializeApp() 未 await 导致服务器在初始化前接收请求
- backup.js: 添加 resolveBackupPath() 防止路径遍历攻击（6处）
- inventory.js: 用 bulkCreate 替代原始 SQL 拼接，消除 SQL 注入
- systemSettings.js: 添加全局 authMiddleware，修复敏感操作无认证
- dangerousOperations.js: 添加全局认证，修复日志清理功能完全不可用
- background.js: 添加文件名安全检查、扩展名白名单、路径校验
|
2026-04-01 06:02:55 +00:00 |
|
|
zhang1106
|
63f0cb570e
|
refactor: 统一代码风格并迁移至 ESLint 新配置
style(backend): 格式化模型文件代码
style(frontend): 调整组件代码格式
chore: 删除旧 ESLint 配置并添加新配置
refactor(backend): 重构模型定义语法
style: 统一箭头函数和对象属性简写
|
2026-03-27 19:12:16 +08:00 |
|
|
zhang1106
|
668ea073e6
|
refactor(模型关系): 重构模型关联关系定义位置，从模型文件移至路由文件
|
2026-03-12 11:19:56 +08:00 |
|
|
zhang1106
|
130b2ad5f7
|
feat(背景设置): 实现背景图片上传及设置功能- 新增背景设置路由和文件上传功能- 添加静态文件服务支持- 前端实现背景设置保存和加载逻辑- 配置vite代理以支持上传文件访问
|
2025-12-20 17:43:50 +08:00 |
|