Skip to content

Commit

Permalink
new version 1.1.0 released~
Browse files Browse the repository at this point in the history
  • Loading branch information
KuroChan1998 committed Oct 14, 2019
1 parent 0b1492d commit 5d9a774
Showing 1 changed file with 1 addition and 1 deletion.
2 changes: 1 addition & 1 deletion README.md
Original file line number Diff line number Diff line change
Expand Up @@ -14,7 +14,7 @@
- 前端layUi数据表格,增加“筛选列”、“打印”、“导出”上方工具条。
- 新增CsrfInterceptor拦截器,对修改请求进行CsrfToken的校验,有效防止CSRF攻击
- 对注册用户信息后端服务层,强化在aop方法中对输入身份属性的校验,对“管理员”字段进行过滤,并抛出异常,防止攻击者拦截请求JSON数据进行修改以获得非法权限;对修改用户信息后端控制层,强化在UserController对应方法中对原身份属性和修改后身份属性的校验,对“管理员”字段进行过滤,防止攻击者拦截请求JSON数据进行修改以获得非法权限。
- 感谢@ 发现的邮箱验证码绕过安全漏洞,在服务端发送验证码时新增一个标志位false,仅当服务端校验正确后才将此标志置true,可以有效避免攻击者拦截请求JSON数据进行修改以绕开验证码。
- 感谢@[Mydearbaby](https://github.com/Mydearbaby)发现的[邮箱验证码绕过安全漏洞](https://github.com/KuroChan1998/Student-Information-Administration-System/issues/3),在服务端发送验证码时新增一个标志位false,仅当服务端校验正确后才将此标志置true,可以有效避免攻击者拦截请求JSON数据进行修改以绕开验证码。

[更多历史版本](#update_history)

Expand Down

0 comments on commit 5d9a774

Please sign in to comment.