• - 为 App 文件上传入口启用参数校验,保留 PermitAll
    - 统一校验文件名、目录和相对路径,拒绝目录穿越路径
    - LocalFileClient 限制最终文件路径必须位于 basePath 内
    - 补充文件路径安全相关单元测试
    YunaiV authored
     
    Browse Dir »