【漏洞修复】修复上传文件不检测文件内容的问题

修改文件crmeb/app/api/controller/v1/user/UserAddressController.php

public function address(Request request, id)

{

uid = (int)request->uid();

if (!$id) {

return app('json')->fail(100100);

}

info = this->services->address((int)$id);

if (info\['uid'\] != uid) return app('json')->fail(100026);

return app('json')->success($info);

}

修改成截图内容

相关推荐
huainingning4 分钟前
华三华为锐捷迈普中兴交换机二三层接口切换命令
服务器·网络·华为
萧行之5 分钟前
Observalble Plot和图形语法理论
前端·数据可视化
开开心心就好7 分钟前
手机悬屏翻译工具外语游戏漫画APP全覆盖
android·前端·javascript·python·游戏·pdf·html
吴声子夜歌13 分钟前
Guava——集合(二)
java·guava
xiaoqiMikko13 分钟前
一句“为了保持同步”的注释,正好打破了同步 —— Netty 响应错配漏洞实测
java
奇树谦14 分钟前
Seaweed中filer.sync原理
linux·服务器·网络
支支დ14 分钟前
Phind 前端特定优势:AI 编程助手的体验革新
前端
Huangjin007_16 分钟前
【Linux 系统篇(十六)】进程(四) : 僵尸进程、孤儿进程、进程优先级
linux·运维·服务器
疯狂打码的少年18 分钟前
【数据库技术】SQL高级查询(分组/排序/聚合函数)
java·数据库·笔记·sql
DDXYcoder19 分钟前
万字解析动态内存从编译到运行
java·前端·算法