关于报表:积木报表-JimuReport-v162GA3版本发布高危SQL漏洞安全加固版本

6次阅读

共计 4849 个字符,预计需要花费 13 分钟才能阅读完成。

我的项目介绍

一款收费的数据可视化报表,含报表和大屏设计,像搭建积木一样在线设计报表!性能涵盖,数据报表、打印设计、图表报表、大屏设计等!

  • Web 版报表设计器,相似于 excel 操作格调,通过拖拽实现报表设计。
  • 秉承“简略、易用、业余”的产品理念,极大的升高报表开发难度、缩短开发周期、节省成本、解决各类报表难题。
  • 当先的企业级 Web 报表软件,采纳纯 Web 在线技术,专一于解决企业报表疾速制作难题。

以后版本:v1.6.2-GA3 | 2023-09-12

降级内容

重点解决 SQL 破绽被攻打等平安问题!本次版本进行了十分大重构,重构了权限机制并彻底重写了 SQL 执行逻辑,解决了 SQL 破绽危险;并解决了上个版本已知重大 Bug;

::: 重要的事件只说一遍,必须降级,不然你会被攻打 :::

新版规定变动
  • 1、多租户的配置形式变更为:saasMode
  • 2、新增低代码开发模式 lowCodeMode:prod,齐全禁止在线报表设计能力,彻底防止被攻打
  • 3、默认报表预览地址必须带 token,只能通过报表分享连贯给他们拜访报表
集成依赖
<dependency>
  <groupId>org.jeecgframework.jimureport</groupId>
  <artifactId>jimureport-spring-boot-starter</artifactId>
  <version>1.6.2-GA3</version>
</dependency>

最新依赖还未上传 maven 官仓,下载失败请先配置 JEECG 的 Maven 私服。

降级日志
降级权限内容:通过以下几个维度保障报表平安
1、减少低代码开发模式配置 jeecg.jmreport.firewall.lowCodeMode:prod
  公布模式下会敞开所有报表设计相干接口,普通用户只能拜访报表不能做任何报表批改,彻底解决被攻打危险
  为了便于线上报表长期保护,领有角色 "admin"、"lowdeveloper" 的用户,能够领有设计权限

2、敏感接口,减少角色权限管制
  容易被攻打的敏感接口默认加了角色权限管制,领有角色 "admin","lowdeveloper","dbadeveloper" 的用户,能够拜访这些接口
  敏感接口如下:a、数据预览接口
  b、数据源连贯测试是否精确接口

3、减少数据隔离配置 jmreport.saasMode:created
  线上公布请依照创建人或者租户实现数据隔离,保障别人数据安全
  created: 依照创建人隔离、tenant: 依照租户隔离

4、减少数据源平安配置 jeecg.jmreport.firewall.dataSourceSafe: true
  开启数据源平安后,不容许应用平台数据源、SQL 解析加签并且不容许查询数据库

5、重写了 sql 参数拼接的写法,全副换成占位符形式,避免被攻入的可能
6、进一步增强了 sql 注入查看算法,通过深度解析 SQL,查看是否存在攻打函数等

具体配置参数如下:

jeecg :
  jmreport:
    #多租户模式,默认值为空(created: 依照创建人隔离、tenant: 依照租户隔离) (v1.6.2+ 新增)
    saasMode: created
    # 平台上线平安配置(v1.6.2+ 新增)
    firewall:
      # 数据源平安 (开启后,不容许应用平台数据源、SQL 解析加签并不容许查询数据库)
      dataSourceSafe: true
      # 低代码开发模式(dev: 开发模式,prod: 公布模式—敞开在线报表设计性能,调配角色 admin、lowdeveloper 可放开限度)lowCodeMode: prod

非凡场景

如果某个人能够在测试环境下设计报表,然而不能在公布环境下设计报表,只调配角色 dbadeveloper 即可,当然测试环境下须要把 lowCodeMode 改成 dev。

降级修复 ISSUES
  • 当单元格设置格局为数值是 0 值不显示 #1936
  • 打印呈现空白页 #1924
  • 应用统计函数 =DBSUM,导致预览页面展现空白 #1806
  • 单元格为数值类型, 若为值 0 或者为空, 控制台报错 #1940
  • 在设计报表应用数据图表设置为 SQL 数据集无奈运行更新并保留 #1629
  • 横向分组应用右侧输出值无奈预览 #1864
  • 在 W 列之后增加 compute 计算函数导致整个报表都无奈显示 #1866
  • 自定义函数参数中有单元格取值和自定义参数时,单元格参数获取为空 #1895
  • 导入报表 sql,界面没有显示,控制台提醒 json 解析谬误 #1482
  • 参数的宽度怎么调整 #1631
  • 报表钻取问题, 跳转参数设置问题, 条件不失效问题 #1604
  • SQL 解析空表时报 500#1658
  • api 数据集,从新解析时最初一列 参数配置 的数据会被革除掉 #1485
  • 对于数据集格式化后导出保留两位小数点,有余补零的问题 #1834
  • springboot 2.3.5-RELAESE 预览报表界面接口 jmreport/getQueryInfo 返回为空导致始终加载 #1660
  • excel 穿插报表导出报错 #1696
  • Excel 导出当数值个位数时 (0-9) 会为文本格式 #1575
  • 多数据集与分栏性能独特应用时报 NTP#1587
  • Excel 导出后数字为 0 的表格显示类型不正确 #1452
  • 报表数据超过 1000 多条时,导出失败 #1749
  • 对于报表页面展现与导出 excel 款式不统一问题的补充 #1646
  • 合并单元格并设置单元格格局为条形码或二维码时,在某些款式下无奈导出 pdf#1649
  • 对于数据解析的问题 #1521
  • 日期工夫类型数据,导出为 pdf,格局不统一 #1942
  • 自带的分页查问接口返回 pageNo 不对 #1578
  • api 解析报表参数传工夫默认值问题 #1600
  • API 自定义查问条件,API 被调用屡次 #1325
  • 报表钻取后 返回上一页发现 日期查问条件的日期变成上一天了 #1886
  • 降级版本后手写分页生效 #1453
  • 页码显示有误 #1893
  • 固定表头打印 #1941
  • 版本 1.6.0 图表显示异样,数据曾经提取,但局部内容未显示齐全,出现空白 #1921
  • 循环块中插入二维码打印异样分页 #1655
  • 1.5.8 降级到 1.6.1 后,预览显示不全,打印预览失常 #1931
  • 表单与预览不统一 #1944
  • 模板设置无边框,导出 Excel 还是有边框 #1512
  • 二维码生成的容错级别 #1957
  • jeecgboot3.5.3 存在未受权 sql 注入(布尔盲注绕过)#5311
  • 数值为 0 的单元格打印时变成空值 #1972
  • 字典 code sql 蕴含零碎变量时,报表该列数据无奈失常翻译为显示值 #1984
代码下载
  • https://github.com/jeecgboot/JimuReport
  • https://gitee.com/jeecg/JimuReport
技术文档
  • 体验官网:http://jimureport.com
  • 疾速集成文档:https://help.jeecg.com/jimureport/quick.html
  • 技术文档:https://help.jeecg.com/jimureport

为什么抉择 JimuReport?

永恒收费,反对各种简单报表,并且傻瓜式在线设计,十分的智能,低代码时代,这个是你的首选!

  • 采纳 SpringBoot 的脚手架我的项目,都能够疾速集成
  • Web 版设计器,相似于 excel 操作格调,通过拖拽实现报表设计
  • 通过 SQL、API 等形式,将数据源与模板绑定。同时反对表达式,主动计算共计等性能,使计算工作量升高
  • 开发效率很高,傻瓜式在线报表设计,一分钟设计一个报表,又简略又弱小
  • 反对 ECharts,目前反对 28 种图表,在线拖拽设计,反对 SQL 和 API 两种数据源
  • 反对分组、穿插,共计、表达式等简单报表
  • 反对打印设计(反对套打、背景打印等)可设置打印边距、方向、页眉页脚等参数 一键疾速打印 同时可实现套打,不动产证等精准、无缝打印
  • 大屏设计器反对几十种图表款式,可自在拼接、组合,设计炫酷大屏
  • 可设计各种类型的单据、大屏,如出入库单、销售单、财务报表、合同、监控大屏、游览数据大屏等
报表设计成果
  • 报表设计器(业余一流 数据可视化, 解决各类报表难题)
  • 报表设计器(齐全在线设计,简略易用)
  • 打印设计(反对套打、背景打印)
  • 数据报表(反对分组、穿插,共计等简单报表)
  • 图形报表(目前反对 28 种图表)
  • 数据报表斑马线
大屏设计成果

仪表盘设计器

性能清单
├─报表设计器
│  ├─数据源
│  │  ├─反对多种数据源,如 Oracle,MySQL,SQLServer,PostgreSQL 等支流的数据库
│  │  ├─反对 SQL 编写页面智能化,能够看到数据源上面的表清单和字段清单
│  │  ├─反对参数
│  │  ├─反对单数据源和少数数据源设置
│  │  ├─反对 Nosql 数据源 Redis,MongoDB
│  │  ├─反对存储过程
│  ├─单元格格局
│  │  ├─边框
│  │  ├─字体大小
│  │  ├─字体色彩
│  │  ├─背景色
│  │  ├─字体加粗
│  │  ├─反对程度和垂直的扩散对齐
│  │  ├─反对文字主动换行设置
│  │  ├─图片设置为图片背景
│  │  ├─反对无线行和有限列
│  │  ├─反对设计器内解冻窗口
│  │  ├─反对对单元格内容或格局的复制、粘贴和删除等性能
│  │  ├─等等
│  ├─报表元素
│  │  ├─文本类型:间接写文本;反对数值类型的文本设置小数位数
│  │  ├─图片类型:反对上传一张图表;反对图片动静生成
│  │  ├─图表类型
│  │  ├─函数类型
│  │  └─反对求和
│  │  └─平均值
│  │  └─最大值
│  │  └─最小值
│  ├─背景
│  │  ├─背景色彩设置
│  │  ├─背景图片设置
│  │  ├─背景透明度设置
│  │  ├─背景大小设置
│  ├─数据字典
│  ├─报表打印
│  │  ├─自定义打印
│  │  └─医药笺、逮捕令、介绍信等自定义款式设计打印
│  │  ├─简略数据打印
│  │  └─出入库单、销售表打印
│  │  └─带参数打印
│  │  └─分页打印
│  │  ├─套打
│  │  └─不动产证打印
│  │  └─打印
│  ├─数据报表
│  │  ├─分组数据报表
│  │  └─横向数据分组
│  │  └─纵向数据分组
│  │  └─多级循环表头分组
│  │  └─横向分组小计
│  │  └─纵向分组小计
│  │  └─分版
│  │  └─分栏
│  │  └─动静合并格
│  │  └─自定义分页条数
│  │  └─共计
│  │  ├─穿插报表
│  │  ├─明细表
│  │  ├─带条件查问报表
│  │  ├─表达式报表
│  │  ├─带二维码 / 条形码报表
│  │  ├─多表头简单报表
│  │  ├─奴才报表
│  │  ├─预警报表
│  │  ├─数据钻取报表
│  ├─图形报表
│  │  ├─柱形图
│  │  ├─重叠柱形图
│  │  ├─折线图
│  │  ├─饼图
│  │  ├─动静轮播图
│  │  ├─折柱图
│  │  ├─散点图
│  │  ├─漏斗图
│  │  ├─雷达图
│  │  ├─象形图
│  │  ├─地图
│  │  ├─仪盘表
│  │  ├─关系图
│  │  ├─图表背景
│  │  ├─图表动静刷新
│  │  ├─图表数据字典
│  ├─参数
│  │  ├─参数配置
│  │  ├─参数治理
│  ├─导入导出
│  │  ├─反对导入 Excel
│  │  ├─反对导出 Excel、pdf;反对导出 excel、pdf 带参数
│  ├─打印设置
│  │  ├─打印区域设置
│  │  ├─打印机设置
│  │  ├─预览
│  │  ├─打印页码设置
├─大屏设计器
│  ├─零碎性能
│  │  ├─静态数据源和动静数据源设置
│  │  ├─根底性能
│  │  └─反对拖拽设计
│  │  └─反对增、删、改、查大屏
│  │  └─反对复制大屏数据和款式
│  │  └─反对大屏预览、分享
│  │  └─支持系统主动保留数据,同时反对手动复原数据
│  │  └─反对设置大屏明码
│  │  └─反对对组件图层的删除、组合、上移、下移、置顶、置底等
│  │  ├─背景设置
│  │  └─大屏的宽度和高度设置
│  │  └─大屏简介设置
│  │  └─背景色彩、背景图片设置
│  │  └─封面图设置
│  │  └─缩放比例设置
│  │  └─环境地址设置
│  │  └─水印设置
│  │  ├─地图设置
│  │  └─增加地图
│  │  └─地图数据隔离
│  ├─图表
│  │  ├─柱形图
│  │  ├─折线图
│  │  ├─折柱图
│  │  ├─饼图
│  │  ├─象形图
│  │  ├─雷达图
│  │  ├─散点图
│  │  ├─漏斗图
│  │  ├─文本框
│  │  ├─跑马灯
│  │  ├─超链接
│  │  ├─实时工夫
│  │  ├─地图
│  │  ├─全国物流地图
│  │  ├─地理坐标地图
│  │  ├─城市派件地图
│  │  ├─图片
│  │  ├─图片框
│  │  ├─轮播图
│  │  ├─滑动组件
│  │  ├─iframe
│  │  ├─video
│  │  ├─翻牌器
│  │  ├─环形图
│  │  ├─进度条
│  │  ├─仪盘表
│  │  ├─字浮云
│  │  ├─表格
│  │  ├─选项卡
│  │  ├─万能组件
└─其余模块
   └─更多功能开发中。。
正文完
 0