2020-09-18 16:36

@JFinal 请问这个HTTP TRACE怎么关闭

JFinal项目漏洞HTTP TRACE / TRACK Methods All

2020-09-16 15:43

@JFinal 破案了。因为疏忽，undertow.txt的undertow.resourcePath设置了WebRoot, /, classpath:static 。问题就是这个/造成的，耽误大家时间了

漏洞报告: Web服务器目录遍历任意文件访问

2020-09-16 14:30

@JFinal @Max_Qiu 确实，得重现问题，我们才好找到解决问题的方向，还有检验问题最后是否解决。除了我们公司交付以外，还有另外几个系统一同验收，他们用的是别的框架，现在验收方表示别的系统都没有这些问题，只有我们系统有这个报告。看到楼上说可能跟系统用户权限有关，我们先试着顺着在这个方向上看看怎么解决

漏洞报告: Web服务器目录遍历任意文件访问

2020-09-16 11:31

2020-09-16 11:24

老哥，我也这边也有类似的漏洞报告，有解决办法吗

JFinal项目漏洞HTTP TRACE / TRACK Methods All

2020-08-31 11:01

感觉评论板不开富文本编辑器主要就是因为图片问题，一方面，影响评论的排版体验，一方面就是可能会导致图片存储激增

JFinal社区使用技巧 - 评论区回复图片和

2020-02-23 16:49

你在下载东西，迅雷或者bt

/announce?info_hash

2020-01-07 10:54

资源地址后面加个?t=20200107(每次文件更新变化都改)

js静态资源修改后，有些用户生效，有些不生效

2019-12-25 11:31

https://jfinal.com/doc/2-7

configRoute中如何配置动态路径？

2019-12-16 15:02

xxxxx where id>lastId order by id asc limit pageSize 不就好了?

2种奇葩的分页

2019-11-19 14:21

贴代码吧

如何扩展jfinal 生成的model使之多态化

2019-11-01 17:19

@Westwood 我们现在还是用这个不太优雅的方案做。model.save(),然后再model=dao.findById(id)重新获取一遍记录，这样就能够让model带上所有字段，也有默认值

使用model的时候,字段的默认值问题是否有解决方案

2019-09-03 11:30

打不开？

百度网盘资源搜索引擎

2019-08-15 11:07

@JFinal 感谢，受教了

enjoy引擎有办法写出构造函数吗？

2019-08-14 15:14

@JFinal 好吧。如果可以像jsp那样有el表达式这类的写法就好。<% 纯java语句 %>

enjoy引擎有办法写出构造函数吗？