• 批删前检查所有部门的数据范围,任一越权则整批拒绝。
    userId 由 Controller 显式传入,保留授权跨租户和忽略数据权限行为。
    其他写操作保持原有行为;23 个服务测试与 9 项 MySQL 写入检查通过。
    
    参考:https://gitee.com/zhijiantianya/ruoyi-vue-pro/pulls/1582
    YunaiV authored
     
    Browse Dir »









  • 升级 Spring Boot 3.5.15、Netty、Redisson、Tika、Hutool、jsch、AWS SDK、Alipay、weixin-java 等依赖。
    
    - easy-trans 迁移到 org.dromara 并同步 Java import
    - 新增 system 侧 WxJava 配置类,绕过 httpclient4 provided 依赖问题
    - 将 WxJava http-client-type 切换为 HttpComponents
    - 移除显式 httpclient4 依赖
    YunaiV authored
     
    Browse Dir »

  • - common:LocalDateTimeUtils 增加 GMT+8 默认时区的 ofEpochSecond / toEpochSecond 重载
    
    - system:七牛短信回调使用默认时区解析秒级时间戳,避免本机时区影响接收时间
    
    - iot:当前时间规则使用默认时区转 epoch,修复非 GMT+8 环境下匹配结果错误
    
    验证:
    
    - yudao-module-system 单测通过
    
    - yudao-module-iot-biz 单测通过
    
    - yudao-module-iot-gateway 编译通过
    YunaiV authored
     
    Browse Dir »

  • - 调整 MyBatisUtils.findInSet 使用 MyBatis-Plus 参数绑定
    - 增加 columnName 白名单校验,避免列名被注入
    - 补充 H2 兼容实现,恢复相关单测覆盖
    - 替换各模块动态 FIND_IN_SET 字符串拼接写法
    - 补充单参数、多参数绑定场景单测
    YunaiV authored
     
    Browse Dir »