zsglpt

237899745/zsglpt

Fork 0

Commit Graph

Author	SHA1	Message	Date
yuyx	4510fbba83	fix: 修复截图只能截取区域的问题，改为截取整个网页内容将 full_page=False 改为 full_page=True，使截图能够捕获完整的网页内容而不仅仅是可见区域。 🤖 Generated with [Claude Code](https://claude.com/claude-code) Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>	2025-12-14 15:49:49 +08:00
yuyx	b9edc4aaa2	修复多项安全漏洞安全修复清单: 1. 验证码改为图片方式返回，防止明文泄露 2. CORS配置从环境变量读取，不再使用通配符"*" 3. VIP API添加@admin_required装饰器，统一认证 4. 用户登录统一错误消息，防止用户枚举 5. IP限流不再信任X-Forwarded-For头，防止伪造绕过 6. 密码强度要求提升(8位+字母+数字) 7. 日志不��记录完整session/cookie内容，防止敏感信息泄露 8. XSS防护：日志输出和Bug反馈内容转义HTML 9. SQL注入防护：LIKE查询参数转义 10. 路径遍历防护：截图目录白名单验证 11. 验证码重放防护：验证前删除验证码 12. 数据库连接池健康检查 13. 正则DoS防护：限制数字匹配长度 14. Account类密码私有化，__repr__不暴露密码 🤖 Generated with [Claude Code](https://claude.com/claude-code) Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>	2025-12-11 17:53:48 +08:00
Yu Yon	8fd6923453	修复所有bug并添加新功能 - 修复添加账号按钮无反应问题 - 添加账号备注字段（可选） - 添加账号设置按钮（修改密码/备注） - 修复用户反馈��能 - 添加定时任务执行日志 - 修复容器重启后账号加载问题 - 修复所有JavaScript语法错误 - 优化账号加载机制（4层保障） 🤖 Generated with Claude Code	2025-12-10 11:19:16 +08:00

Author

SHA1

Message

Date

yuyx

4510fbba83

fix: 修复截图只能截取区域的问题，改为截取整个网页内容

将 full_page=False 改为 full_page=True，使截图能够捕获完整的网页内容而不仅仅是可见区域。

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>

2025-12-14 15:49:49 +08:00

yuyx

b9edc4aaa2

修复多项安全漏洞

安全修复清单:
1. 验证码改为图片方式返回，防止明文泄露
2. CORS配置从环境变量读取，不再使用通配符"*"
3. VIP API添加@admin_required装饰器，统一认证
4. 用户登录统一错误消息，防止用户枚举
5. IP限流不再信任X-Forwarded-For头，防止伪造绕过
6. 密码强度要求提升(8位+字母+数字)
7. 日志不���记录完整session/cookie内容，防止敏感信息泄露
8. XSS防护：日志输出和Bug反馈内容转义HTML
9. SQL注入防护：LIKE查询参数转义
10. 路径遍历防护：截图目录白名单验证
11. 验证码重放防护：验证前删除验证码
12. 数据库连接池健康检查
13. 正则DoS防护：限制数字匹配长度
14. Account类密码私有化，__repr__不暴露密码

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>

2025-12-11 17:53:48 +08:00

Yu Yon

8fd6923453

修复所有bug并添加新功能

- 修复添加账号按钮无反应问题
- 添加账号备注字段（可选）
- 添加账号设置按钮（修改密码/备注）
- 修复用户反馈���能
- 添加定时任务执行日志
- 修复容器重启后账号加载问题
- 修复所有JavaScript语法错误
- 优化账号加载机制（4层保障）

🤖 Generated with Claude Code

2025-12-10 11:19:16 +08:00

3 Commits