【漏洞修复】修复上传文件不检测文件内容的问题

修改文件crmeb/app/api/controller/v1/user/UserAddressController.php

public function address(Request request, id)

{

uid = (int)request->uid();

if (!$id) {

return app('json')->fail(100100);

}

info = this->services->address((int)$id);

if (info\['uid'\] != uid) return app('json')->fail(100026);

return app('json')->success($info);

}

修改成截图内容

相关推荐
陌上花开缓缓归以1 分钟前
mebdlts3.4.1安全启动全流程
服务器·算法
用户094248568031 分钟前
第28章:JDK容器感知、cgroup与云原生JVM参数治理
java·jvm
鬼手点金2 分钟前
opencode-全能开发者配置
java·linux·服务器·前端·javascript·学习·前向传播
Nebula_g2 分钟前
JavaSE拓展:可变参数
java·开发语言·算法·安全·javase·可变参数
溪语流沙4 分钟前
【Web全栈进阶】Alembic数据库迁移:改表结构不再删库
前端·数据库·python·elasticsearch·postgresql
AI你一生一世9 分钟前
当构建工具成为基础设施:从 Tailwind 被收购谈起,前端工具链的“归属”难题
前端·构建工具·tailwind css·前端工具链·开源软件收购·技术中立性·前端基础设施
_zxd18 分钟前
TypeScript 类型树
前端·typescript
念越20 分钟前
初中语数英答题与竞赛平台
java·数据库·spring boot
知守观24 分钟前
一个半天需求干了三天:代码腐化的五个信号与自查命令
java·后端·代码规范