JeecgBoot 2.x 版本 SQL 漏洞补丁发布，响应零日漏洞修复计划-低调大师

JeecgBoot 2.x 版本 SQL 漏洞补丁发布，响应零日漏洞修复计划

2021-06-22 1025

漏洞编码：HW21-0499
产品名字：JeecgBoot低代码平台
问题： JEECG系统存在SQL注入0day漏洞
处理情况：已经处理
处理方案：针对存在SQL漏洞注入风险的接口，采用加签名认证的方式进行安全验证。加签规则逻辑：接口参数 + 自定义密钥串（正式发布自行修改）+ 年月日时分秒时间戳。
补丁包下载： https://pan.baidu.com/s/1xXlPYYQET80z-XqkFG-sGQ 提取码：fnxb

JeecgBoot 是一款基于代码生成器的低代码平台！前后端分离架构 SpringBoot2.x，SpringCloud，Ant Design&Vue，Mybatis-plus，Shiro，JWT 支持微服务。强大的代码生成器让前后端代码一键生成! JeecgBoot引领低代码开发模式(OnlineCoding-> 代码生成-> 手工MERGE)，帮助解决Java项目70%的重复工作，让开发更多关注业务。既能快速提高效率，节省成本，同时又不失灵活性！

微信关注我们

原文链接：https://www.oschina.net/news/147157/jeecgboot-sql

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Go 语言社区系统 BBS-GO 3.3.0 发布，全新版本更多体验优化

更新内容优化多项界面体验细节话题节点支持后台自定义图标修复阿里云图片上传后缀错误问题优化内部链接跳转页面刷新体验优化代码高亮组件优化列表“加载更多”功能实现Nuxt.js组件自动导入评论框支持上传图片集成新的markdown编辑器vue-markdown-editor 发布地址 github:https://github.com/mlogclub/bbs-go/releases/tag/v3.3.0 gitee:https://gitee.com/mlogclub/bbs-go/releases/v3.3.0 功能简介功能预览相关链接 github:https://github.com/mlogclub/bbs-go gitee:https://gitee.com/mlogclub/bbs-go 演示站：https://mlog.club 帮助文档：http://docs.bbs-go.com/ 问题反馈：https://mlog.club/topic/create 功能建议收集：https://mlog.club/topic/609

2021-06-22

703

Rocky Linux 8.4 现已正式发布。Rocky Linux 是一个社区版的企业操作系统，旨在与 Red Hat Enterprise Linux 8.4 实现 100% 的 bug-for-bug兼容。官方表示，由于这是 Rocky Linux 的第一个版本，所以发布说明只反映了各版本之间上游功能的变化。且不支持从 Rocky Linux 8.3 RC1、Rocky Linux 8.4 RC1 或任何其他候选版本迁移到 Rocky Linux 8.4。 Rocky Linux 团队提供了migrate2rocky工具用于帮助使用者从其他企业 Linux 系统迁移到Rocky Linux 8.4。此工具已经过测试并且可以正常运行，但使用时需自担风险。新模块 Rocky Linux 8.4 中全新的 module streams 包括以下内容： Python 3.9 SWIG 4.0 Subversion 1.14 Redis 6 PostgreSQL 13 MariaDB 10.5 主要变化 Rocky Linux 8.4 的主要变化体现在安全、网络、内核和高可用以及集群等方...

2021-06-22

553

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。