Closed this issue 2 years ago · 1 comments
问题说明：
\citrus-support\src\main\java\com\github\yiuman\citrus\support\file\LocalFileStorageServiceImpl.java#L44
save函数未对上传文件名做处理，导致任意文件上传
修复建议：
增加对文件名的处理，特殊字符过滤或者重命名
重新看了下代码，确实没做文件名处理，我改下，不存后缀
