Victor_Jay 6ea4e5365e fix: 文章图片上传增加内容解码验证，防伪扩展名和图片投毒 ...

- 所有格式（JPEG/PNG/GIF/WebP）上传后强制解码验证是否为有效图片
- 解码失败直接拒绝，不再回退原样存储
- 消除 .php 改名为 .jpg 绕过检查的安全漏洞
- JPEG/PNG 解码与 WebP 编码合并为一次解码，避免重复读

2026-05-31 03:04:45 +08:00

..

common

fix: 修复静态资源哈希 key 与模板 URL 路径不匹配导致版本号全为 0

2026-05-31 02:18:20 +08:00

config

feat: 登录管理设备列表显示会话类型和剩余有效期

2026-05-31 00:36:25 +08:00

controller

fix: 文章图片上传增加内容解码验证，防伪扩展名和图片投毒

2026-05-31 03:04:45 +08:00

middleware

fix: 登录/注册支持 redirect 参数，未登录跳转自动携带来源页

2026-05-31 01:23:09 +08:00

model

chore: 清理 JWT 向后兼容残留，移除全部死代码

2026-05-30 23:42:27 +08:00

repository

refactor: 移除 Session 架构下已无用的 TokenVersion 即时吊销机制

2026-05-30 23:38:42 +08:00

router

feat: 登录管理设备列表显示会话类型和剩余有效期

2026-05-31 00:36:25 +08:00

service

feat: 头像上传选区限制 3840×3840 + 客户端裁剪压缩

2026-05-31 02:42:27 +08:00

session

fix: 移除服务端登录会话去重逻辑

2026-05-31 00:29:47 +08:00

theme

refactor: 静态资源缓存破坏改为文件级哈希，重启不刷新未修改文件的缓存

2026-05-31 01:53:17 +08:00