track

Files

duxingchen 8c54a38f55 security: API鉴权补全 + SQL拼接隐患消除

1. materials.py
   - get_material_groups和get_material_items补全Depends(get_current_user)
   - 移除TYPE_FILTER="1=1"死代码及4处f-string SQL拼接
   - 全部SQL改为纯参数化text()查询

2. notifications.py
   - list_notifications废弃user_id查询参数（越权漏洞）
   - user_id强制从JWT Token解析，防止篡改参数偷看他人通知
   - mark_notification_read补全鉴权

2026-08-12 12:03:12 +08:00

__init__.py

feat: 实现后端核心业务逻辑 (Auth鉴权、二维码服务、看板与产品端点)

2026-08-04 17:09:47 +08:00

app_version.py

fix: OTA检测闭环 — 新增GET /check-update + App端uni.getSystemInfoSync版本对比

2026-08-07 12:35:00 +08:00

auth.py

feat: 双Token认证(Access 2h/Refresh 7d) + 通知系统(转交/驳回自动推送)

2026-08-07 11:44:04 +08:00

dashboard.py

feat: 实现后端核心业务逻辑 (Auth鉴权、二维码服务、看板与产品端点)