技术栈

【漏洞修复】修复上传文件不检测文件内容的问题

建群新人小猿2024-10-22 11:53

修改文件crmeb/app/api/controller/v1/user/UserAddressController.php

public function address(Request request, id)

{

uid = (int)request->uid();

if (!$id) {

return app('json')->fail(100100);

}

info = this->services->address((int)$id);

if (info\['uid'\] != uid) return app('json')->fail(100026);

return app('json')->success($info);

}

修改成截图内容

上一篇:LabVIEW智能螺杆空压机测试系统
下一篇:Python Flask 接收前端上传的图片
相关推荐
JeffongTan
3 小时前
在LWC中镶嵌VF Page获取用户IP
前端·javascript·salesforce
phltxy
4 小时前
C语言操作符详解
java·c语言·算法
毕竟是shy哥
4 小时前
vs code连接远程服务器docker环境及配置免密登录
服务器·docker·vs code
步行cgn
5 小时前
@Configuration 详解:Spring 配置类的核心注解
java·后端·spring
徐小黑ACG
5 小时前
nginx配置文件
linux·服务器·nginx
sunshine22 girl
5 小时前
Java学习一 环境配置2 安装和基本使用Idea
java·学习·intellij-idea
新时代牛马
5 小时前
Linux VFS 完整篇:从path_openat、dentry/inode 到page cache 与挂载排障
linux·运维·服务器
陆枫Larry
5 小时前
Astro 是什么
前端
嘿嘿-66
6 小时前
Windows 一键使用 GPT-6 Astra:Codex CLI 配置教程
java·人工智能·windows·gpt·chatgpt·web
是立不是利
7 小时前
写给设计师的 CSS 博客美学指南
前端·css
热门推荐
01国内可直接用、免费额度/永久免费的大模型API清单(含 SiliconFlow、火山、阿里、智谱、百度、Kimi、DeepSeek、DMXAPI 等)02GitHub 镜像站点03历年考研数学一、数学二、数学三真题试卷及答案PDF04蜘蛛磁力 搜索引擎大全,如何使用蜘蛛磁力查找磁力链接052026 国产 AI 大模型横评:DeepSeek、通义千问、Kimi、文心一言、星火、豆包谁更能打?06ZCode 周末送额度活动开启:3 亿 Token 免费领取07微信历史版本含下载地址( Windows PC | 安卓 | MAC )及设置微信不更新08Agnes AI 免费 API 接入指南:文本、生图、生视频,一套接口全免费09AI 编程 IDE 全景解析 2026:Agent 全面接管开发链路10VSCode+CodeX扩展,无法启动