소스 검색

1.xss 过滤掉招聘管理功能的 put和post 方法

main
wangqiang 1 일 전
부모
커밋
a189ed9a6e
1개의 변경된 파일3개의 추가작업 그리고 0개의 파일을 삭제
  1. 3
    0
      ruoyi-common/src/main/java/com/ruoyi/common/filter/XssFilter.java

+ 3
- 0
ruoyi-common/src/main/java/com/ruoyi/common/filter/XssFilter.java 파일 보기

@@ -52,6 +52,9 @@ public class XssFilter implements Filter {
if (method == null || HttpMethod.GET.matches(method) || HttpMethod.DELETE.matches(method)) {
return true;
}
if ("/system/workInfo".equals(url)&&(HttpMethod.PUT.matches(method) || HttpMethod.POST.matches(method))) {
return true;
}
return StringUtils.matches(url, excludes);
}


Loading…
취소
저장