技术栈

【漏洞修复】修复上传文件不检测文件内容的问题

建群新人小猿2024-10-22 11:53

修改文件crmeb/app/api/controller/v1/user/UserAddressController.php

public function address(Request request, id)

{

uid = (int)request->uid();

if (!$id) {

return app('json')->fail(100100);

}

info = this->services->address((int)$id);

if (info\['uid'\] != uid) return app('json')->fail(100026);

return app('json')->success($info);

}

修改成截图内容

上一篇:LabVIEW智能螺杆空压机测试系统
下一篇:Python Flask 接收前端上传的图片
相关推荐
mixuecoding
2 分钟前
零成本搭建全球科技热点情报站:12 个平台,6 小时,0 元
前端
用户05954017446
7 分钟前
用了3年Mock,才发现Redis记忆存储的测试一直漏掉了60%的边界场景
前端·css
鹤望兰675
8 分钟前
字节跳动国际支付-后端开发-三面面经
java
石小石Orz
9 分钟前
AI具身交互:实现一个会说话的3D虚拟伴侣
前端·人工智能·后端
Flittly
14 分钟前
【AgentScope Java新手村系列】(14)人机交互
java·spring boot·spring
RainCity
19 分钟前
Java Swing 自定义组件库分享(十二)
java·笔记·后端
Muen
25 分钟前
iOS设计模式-外观Facade
前端
Cobyte
1 小时前
21.Vue Vapor 组件的实现原理
前端·javascript·vue.js
前端双越老师
1 小时前
我从 0 开发的 AI Agent 智语项目发布了
前端·node.js·agent
热门推荐
012026年6月AI大模型全景报告:GPT-5.6、Claude Opus 4.8、Gemini 3.5,中美AI三足鼎立谁主沉浮?022026年6月AI行业全景:从百模大战到Agent元年,这30天发生了什么?032026 年 AI 编程工具终极横评:Cursor vs Claude Code vs Copilot vs Windsurf04飞书长连接_事件订阅(接收消息,审批任务状态变更)05Trae国际版与国内版深度测评:AI原生IDE的双生花06【AI】2026 年具身智能模型和世界模型总结07GitHub 镜像站点08Claude Code、Codex、Cursor三分天下:2026年AI编程Agent生态全景剖析092026 AI 编程工具终极实战指南:Cursor vs Claude Code vs Copilot,开发者该怎么选?102026年AI架构实战:彻底解决OpenAI接口超时与封号,Python调用GPT-5.2/Sora2企业级架构详解(附源码+压测报告)