zhang96110 6eda3ae1f2 fix(security): 修复多个严重安全漏洞和运行时崩溃 ...

- devices.js: 修复 hasRoomField 重复 const 声明导致模块加载失败
- devices.js: 修复 batch-status 路由 affectedCount 未定义导致崩溃
- devices.js: 修复 sequelize.literal SQL 注入，转义 LIKE 通配符和字段名
- server.js: 修复 initializeApp() 未 await 导致服务器在初始化前接收请求
- backup.js: 添加 resolveBackupPath() 防止路径遍历攻击（6处）
- inventory.js: 用 bulkCreate 替代原始 SQL 拼接，消除 SQL 注入
- systemSettings.js: 添加全局 authMiddleware，修复敏感操作无认证
- dangerousOperations.js: 添加全局认证，修复日志清理功能完全不可用
- background.js: 添加文件名安全检查、扩展名白名单、路径校验

2026-04-01 06:02:55 +00:00

..

config

feat(路由): 添加路由加载器和配置实现自动化路由注册

2026-04-01 10:44:57 +08:00

middleware

refactor: 统一代码风格并迁移至 ESLint 新配置

2026-03-27 19:12:16 +08:00

models

feat(线缆管理): 新增向导式接线创建功能

2026-03-31 14:34:34 +08:00

routes

fix(security): 修复多个严重安全漏洞和运行时崩溃

2026-04-01 06:02:55 +00:00

scripts

feat(数据库迁移): 为线缆表添加新字段并改进迁移脚本

2026-03-31 14:44:25 +08:00

temp

feat: 实现安全存储和批量导入功能增强

2026-03-29 10:06:32 +08:00

tests

refactor: 统一代码风格并迁移至 ESLint 新配置

2026-03-27 19:12:16 +08:00

uploads

feat: 实现安全存储和批量导入功能增强

2026-03-29 10:06:32 +08:00

utils

feat(路由): 添加路由加载器和配置实现自动化路由注册

2026-04-01 10:44:57 +08:00

validation

refactor: 统一代码风格并迁移至 ESLint 新配置

2026-03-27 19:12:16 +08:00

.env.example

feat(backup): 实现自动备份功能及错误边界处理

2026-03-13 15:13:58 +08:00

.prettierrc

chore: 统一代码风格并配置ESLint和Prettier

2026-02-10 11:04:01 +08:00

addNewColumns.js

feat: 添加操作日志、危险操作确认和业务关联功能

2026-03-20 17:15:14 +08:00

backgroundSettings.json

refactor(模型关系): 重构模型关联关系定义位置，从模型文件移至路由文件

2026-03-12 11:19:56 +08:00

create_indexes.js

refactor: 统一代码风格并迁移至 ESLint 新配置

2026-03-27 19:12:16 +08:00

db.js

refactor: 统一代码风格并迁移至 ESLint 新配置

2026-03-27 19:12:16 +08:00

eslint.config.js

refactor: 统一代码风格并迁移至 ESLint 新配置

2026-03-27 19:12:16 +08:00

fileIndex.json

feat(背景设置): 实现背景图片上传及设置功能- 新增背景设置路由和文件上传功能- 添加静态文件服务支持- 前端实现背景设置保存和加载逻辑- 配置vite代理以支持上传文件访问

2025-12-20 17:43:50 +08:00

initConfig.js

refactor: 统一代码风格并迁移至 ESLint 新配置

2026-03-27 19:12:16 +08:00

initDeviceFields.js

refactor: 统一代码风格并迁移至 ESLint 新配置

2026-03-27 19:12:16 +08:00

initTicketFields.js

refactor: 统一代码风格并迁移至 ESLint 新配置

2026-03-27 19:12:16 +08:00

jest.config.js

refactor: 统一代码风格并迁移至 ESLint 新配置

2026-03-27 19:12:16 +08:00

package-lock.json

feat: 添加操作日志、危险操作确认和业务关联功能

2026-03-20 17:15:14 +08:00

package.json

feat: 添加操作日志、危险操作确认和业务关联功能

2026-03-20 17:15:14 +08:00

server.js

fix(security): 修复多个严重安全漏洞和运行时崩溃

2026-04-01 06:02:55 +00:00

swagger_docs.yaml

feat: 添加操作日志、危险操作确认和业务关联功能

2026-03-20 17:15:14 +08:00

swagger_index.html

feat: 添加操作日志、危险操作确认和业务关联功能

2026-03-20 17:15:14 +08:00

swagger.js

refactor: 统一代码风格并迁移至 ESLint 新配置

2026-03-27 19:12:16 +08:00

unlock_user.js

refactor: 统一代码风格并迁移至 ESLint 新配置

2026-03-27 19:12:16 +08:00