关于报表:积木报表-JimuReport-v162GA3版本发布高危SQL漏洞安全加固版本
我的项目介绍一款收费的数据可视化报表,含报表和大屏设计,像搭建积木一样在线设计报表!性能涵盖,数据报表、打印设计、图表报表、大屏设计等! Web 版报表设计器,相似于excel操作格调,通过拖拽实现报表设计。秉承“简略、易用、业余”的产品理念,极大的升高报表开发难度、缩短开发周期、节省成本、解决各类报表难题。当先的企业级Web报表软件,采纳纯Web在线技术,专一于解决企业报表疾速制作难题。以后版本:v1.6.2-GA3 | 2023-09-12 降级内容重点解决SQL破绽被攻打等平安问题!本次版本进行了十分大重构,重构了权限机制并彻底重写了SQL执行逻辑,解决了SQL破绽危险;并解决了上个版本已知重大Bug; ::: 重要的事件只说一遍,必须降级,不然你会被攻打 ::: 新版规定变动1、多租户的配置形式变更为:saasMode2、新增低代码开发模式 lowCodeMode:prod,齐全禁止在线报表设计能力,彻底防止被攻打3、默认报表预览地址必须带token,只能通过报表分享连贯给他们拜访报表集成依赖<dependency> <groupId>org.jeecgframework.jimureport</groupId> <artifactId>jimureport-spring-boot-starter</artifactId> <version>1.6.2-GA3</version></dependency>最新依赖还未上传 maven 官仓,下载失败请先配置 JEECG的Maven私服。 降级日志降级权限内容:通过以下几个维度保障报表平安1、减少低代码开发模式配置 jeecg.jmreport.firewall.lowCodeMode: prod 公布模式下会敞开所有报表设计相干接口,普通用户只能拜访报表不能做任何报表批改,彻底解决被攻打危险 为了便于线上报表长期保护,领有角色 "admin"、"lowdeveloper" 的用户,能够领有设计权限2、敏感接口,减少角色权限管制 容易被攻打的敏感接口默认加了角色权限管制,领有角色 "admin","lowdeveloper","dbadeveloper" 的用户,能够拜访这些接口 敏感接口如下: a、数据预览接口 b、数据源连贯测试是否精确接口3、减少数据隔离配置 jmreport.saasMode:created 线上公布请依照创建人或者租户实现数据隔离,保障别人数据安全 created:依照创建人隔离、tenant:依照租户隔离4、减少数据源平安配置 jeecg.jmreport.firewall.dataSourceSafe: true 开启数据源平安后,不容许应用平台数据源、SQL解析加签并且不容许查询数据库5、重写了sql参数拼接的写法,全副换成占位符形式,避免被攻入的可能6、进一步增强了sql注入查看算法,通过深度解析SQL,查看是否存在攻打函数等具体配置参数如下: jeecg : jmreport: #多租户模式,默认值为空(created:依照创建人隔离、tenant:依照租户隔离) (v1.6.2+ 新增) saasMode: created # 平台上线平安配置(v1.6.2+ 新增) firewall: # 数据源平安 (开启后,不容许应用平台数据源、SQL解析加签并不容许查询数据库) dataSourceSafe: true # 低代码开发模式(dev:开发模式,prod:公布模式—敞开在线报表设计性能,调配角色admin、lowdeveloper可放开限度) lowCodeMode: prod非凡场景 如果某个人能够在测试环境下设计报表,然而不能在公布环境下设计报表,只调配角色dbadeveloper即可,当然测试环境下须要把lowCodeMode改成dev。降级修复ISSUES当单元格设置格局为数值是0值不显示#1936打印呈现空白页#1924应用统计函数=DBSUM,导致预览页面展现空白#1806单元格为数值类型,若为值0或者为空,控制台报错#1940在设计报表应用数据图表设置为SQL数据集无奈运行更新并保留#1629横向分组应用右侧输出值无奈预览#1864在W列之后增加compute计算函数导致整个报表都无奈显示#1866自定义函数参数中有单元格取值和自定义参数时,单元格参数获取为空#1895导入报表sql,界面没有显示,控制台提醒 json解析谬误#1482参数的宽度怎么调整#1631报表钻取问题,跳转参数设置问题,条件不失效问题#1604SQL解析空表时报500#1658api数据集,从新解析时最初一列 参数配置 的数据会被革除掉#1485对于数据集格式化后导出保留两位小数点,有余补零的问题#1834springboot 2.3.5-RELAESE 预览报表界面接口 jmreport/getQueryInfo 返回为空导致始终加载#1660excel穿插报表导出报错#1696Excel导出当数值个位数时(0-9)会为文本格式#1575多数据集与分栏性能独特应用时报NTP#1587Excel导出后数字为0的表格显示类型不正确#1452报表数据超过1000多条时,导出失败#1749对于报表页面展现与导出excel款式不统一问题的补充#1646合并单元格并设置单元格格局为条形码或二维码时,在某些款式下无奈导出pdf#1649对于数据解析的问题#1521日期工夫类型数据,导出为pdf,格局不统一#1942自带的分页查问接口返回pageNo不对#1578api解析报表参数传工夫默认值问题#1600API自定义查问条件,API被调用屡次#1325报表钻取后 返回上一页发现 日期查问条件的日期变成上一天了#1886降级版本后手写分页生效#1453页码显示有误#1893固定表头打印#1941版本1.6.0图表显示异样,数据曾经提取,但局部内容未显示齐全,出现空白#1921循环块中插入二维码打印异样分页#16551.5.8降级到1.6.1后,预览显示不全,打印预览失常#1931表单与预览不统一#1944模板设置无边框,导出Excel还是有边框#1512二维码生成的容错级别#1957jeecgboot3.5.3 存在未受权sql注入(布尔盲注绕过)#5311数值为0的单元格打印时变成空值#1972字典code sql蕴含零碎变量时,报表该列数据无奈失常翻译为显示值#1984代码下载https://github.com/jeecgboot/JimuReporthttps://gitee.com/jeecg/JimuReport技术文档体验官网: http://jimureport.com疾速集成文档 :https://help.jeecg.com/jimureport/quick.html技术文档: https://help.jeecg.com/jimureport为什么抉择 JimuReport?永恒收费,反对各种简单报表,并且傻瓜式在线设计,十分的智能,低代码时代,这个是你的首选!采纳SpringBoot的脚手架我的项目,都能够疾速集成Web 版设计器,相似于excel操作格调,通过拖拽实现报表设计通过SQL、API等形式,将数据源与模板绑定。同时反对表达式,主动计算共计等性能,使计算工作量升高开发效率很高,傻瓜式在线报表设计,一分钟设计一个报表,又简略又弱小反对 ECharts,目前反对28种图表,在线拖拽设计,反对SQL和API两种数据源反对分组、穿插,共计、表达式等简单报表反对打印设计(反对套打、背景打印等)可设置打印边距、方向、页眉页脚等参数 一键疾速打印 同时可实现套打,不动产证等精准、无缝打印大屏设计器反对几十种图表款式,可自在拼接、组合,设计炫酷大屏可设计各种类型的单据、大屏,如出入库单、销售单、财务报表、合同、监控大屏、游览数据大屏等报表设计成果报表设计器(业余一流 数据可视化,解决各类报表难题)报表设计器(齐全在线设计,简略易用) ...