【漏洞修复】修复上传文件不检测文件内容的问题

修改文件crmeb/app/api/controller/v1/user/UserAddressController.php

public function address(Request request, id)

{

uid = (int)request->uid();

if (!$id) {

return app('json')->fail(100100);

}

info = this->services->address((int)$id);

if (info\['uid'\] != uid) return app('json')->fail(100026);

return app('json')->success($info);

}

修改成截图内容

相关推荐
Amos_Web2 分钟前
Rspack 源码解析(十):Hash 与 Asset 生成
前端·rust·源码阅读
福兮说5 分钟前
用 IndexedDB 存用户的文件,我踩过的五个坑
前端·javascript
闪耀之光M785 分钟前
前端依赖自动导入:unplugin-auto-import
前端
夜郎king6 分钟前
基于 Java + Playwright 实现网站自动访问与数据采集(以腾讯云开发者社区为例)
java·playwright·网页数据获取
阿明67 分钟前
Linux进程【Linux】
linux·运维·服务器
Anastasiozzzz11 分钟前
重新定义 Agent 基建:Redis 在现代 AI 与智能体系统中的工程实践
java·人工智能·redis·ai
careathers13 分钟前
【数据结构】队列
java·数据结构
步行cgn18 分钟前
Spring 通过 factory-method 实例化 Bean 详解与常见错误排查
java·后端
lv__pf18 分钟前
seata【实战 msb】
java·开发语言·后端
Ricon组态薄荷糖20 分钟前
Ricon组态系统:工业组件开发指南与实践
前端·后端·物联网