中危.4.API误用:不安全的框架绑定,缺陷52

whycxzp

2023-10-27 97dce132fac7cf9dc0d19f8ca23a8fc1ff2e74dd

 src/main/java/com/whyc/controller/WorkflowLinkController.java

@@ -34,6 +34,13 @@
        return service.updateLinkOfDischargePlanTemp(linkDTO);
    }

    @PutMapping("link")
    @ApiOperation(value = "更新节点", notes = "传参link对象内,传入id,mainId,processLevel,status,dealReason或者dealRejectReason;type传3" +
            "字段status:5-通过,8-驳回")
    public Response updateLink(@RequestBody WorkflowLinkDTO linkDTO) {
        return service.updateLink(linkDTO);
    }

    @PostMapping("linkOfTemp")
    @ApiOperation(value = "更新节点(除放电计划之外的)", notes = "传参link对象内,传入id,mainId,status,dealReason或者dealRejectReason;" +
            "字段status:5-通过,8-驳回")
@@ -54,7 +61,13 @@
        return service.searchLastHrById(mid);
    }

    @GetMapping("getFlowMain")
    @GetMapping("searcFaultById")
    @ApiOperation(value = "节点为故障隐患")
    public Response searcFaultById(@RequestParam int mid) {
        return service.searcFaultById(mid);
    }

    @GetMapping("getFlowMainByUid")
    @ApiOperation(value = "查询自己申请的工单(去除放电计划)", notes = "status:0全部，1审批中，2审批通过，3驳回；type:0全部，2二次放电，3告警隐患")
    public Response getFlowMainByUid(@RequestParam int type, @RequestParam int status, @RequestParam int pageNum, @RequestParam int pageSize) {
        UserInf uinf = ActionUtil.getUser();