ImportExcel组件文件类型判断

jishuang · 发表于 2021-3-8 18:12:02

页面中怎么调用的？

飘零2019 · 发表于 2021-3-10 15:27:16

jishuang 发表于 2021-3-8 18:12
页面中怎么调用的？

使用的是importExcel组件

jishuang · 发表于 2021-3-15 16:16:43

你不是直接调用的.j吗？怎么又是使用组件？组件中获取的2楼就发了啊

飘零2019 · 发表于 2021-3-16 10:12:24

jishuang 发表于 2021-3-15 16:16
你不是直接调用的.j吗？怎么又是使用组件？组件中获取的2楼就发了啊

是我问题描述的不太准确，我再重新说一下。在使用ImportExcel组件导入excel，在js已经判断文件类型，但是安全测试时测试人员直接调用组件的.j文件，把其他类型的文件上传到了服务器后台，存在安全问题。客户要求整改，我就想在组件的.J文件中判断，并返回错误信息

jishuang · 发表于 2021-3-16 18:05:37

按2楼发的加上参数，在后端的action中应该可以获取，直接抛出异常看看

飘零2019 · 发表于 2021-3-16 18:25:55

jishuang 发表于 2021-3-16 18:05
按2楼发的加上参数，在后端的action中应该可以获取，直接抛出异常看看

在ImportExcelBeforeAction判断抛出异常，文件已经到后台服务器了。应该是在.J文件判断并返回异常信息

jishuang · 发表于 2021-3-18 10:04:02

文件已经到后台服务器了，可以根据文件名和路径把文件删除

.j中要获取，可以跟踪一下组件的js代码，看调用.j的时候怎么传的参数，把名字传进行获取

飘零2019 · 发表于 2021-3-25 11:04:07

jishuang 发表于 2021-3-18 10:04
文件已经到后台服务器了，可以根据文件名和路径把文件删除

.j中要获取，可以跟踪一下组件的js代码，看调用 ...

删除文件，文件也是到服务器了。如果是有病毒的文件，那不就是有问题了。客户要求除excel文件，其他文件不能到服务器，需要拦截。我现在可以在.j文件中获取文件名判断。现在的问题是：我想抛一个信息到前台，使用异常抛出，但是前台没有反应！

jishuang · 发表于 2021-3-25 17:14:05

.j就是serlvet，可以自己重定向

飘零2019 · 发表于 2021-3-29 16:28:42

jishuang 发表于 2021-3-25 17:14
.j就是serlvet，可以自己重定向

什么意思？请看5#

		自动登录	找回密码
密码			注册

[处理中3] ImportExcel组件文件类型判断