自定义xss校验注解实现

RuoYi

2021-12-15 f91f931c0b0ff992780d4d338b01f122b294298d

 ruoyi-modules/ruoyi-system/src/main/java/com/ruoyi/system/controller/SysProfileController.java

@@ -12,14 +12,13 @@
import org.springframework.web.multipart.MultipartFile;

import com.ruoyi.common.core.constant.UserConstants;

import com.ruoyi.common.core.domain.R;

import com.ruoyi.common.core.utils.SecurityUtils;

import com.ruoyi.common.core.utils.ServletUtils;

import com.ruoyi.common.core.utils.StringUtils;

import com.ruoyi.common.core.web.controller.BaseController;

import com.ruoyi.common.core.web.domain.AjaxResult;

import com.ruoyi.common.log.annotation.Log;

import com.ruoyi.common.log.enums.BusinessType;

import com.ruoyi.common.security.service.TokenService;

import com.ruoyi.common.security.utils.SecurityUtils;

import com.ruoyi.system.api.RemoteFileService;

import com.ruoyi.system.api.domain.SysFile;

import com.ruoyi.system.api.domain.SysUser;

@@ -65,6 +64,9 @@
    @PutMapping

    public AjaxResult updateProfile(@RequestBody SysUser user)

    {

        LoginUser loginUser = SecurityUtils.getLoginUser();

        SysUser sysUser = loginUser.getSysUser();

        user.setUserName(sysUser.getUserName());

        if (StringUtils.isNotEmpty(user.getPhonenumber())

                && UserConstants.NOT_UNIQUE.equals(userService.checkPhoneUnique(user)))

        {

@@ -75,8 +77,6 @@
        {

            return AjaxResult.error("修改用户'" + user.getUserName() + "'失败，邮箱账号已存在");

        }

        LoginUser loginUser = tokenService.getLoginUser();

        SysUser sysUser = loginUser.getSysUser();

        user.setUserId(sysUser.getUserId());

        user.setPassword(null);

        if (userService.updateUserProfile(user) > 0)

@@ -113,7 +113,7 @@
        if (userService.resetUserPwd(username, SecurityUtils.encryptPassword(newPassword)) > 0)

        {

            // 更新缓存用户密码

            LoginUser loginUser = tokenService.getLoginUser();

            LoginUser loginUser = SecurityUtils.getLoginUser();

            loginUser.getSysUser().setPassword(SecurityUtils.encryptPassword(newPassword));

            tokenService.setLoginUser(loginUser);

            return AjaxResult.success();

@@ -130,7 +130,7 @@
    {

        if (!file.isEmpty())

        {

            LoginUser loginUser = tokenService.getLoginUser(ServletUtils.getRequest());

            LoginUser loginUser = SecurityUtils.getLoginUser();

            R<SysFile> fileResult = remoteFileService.upload(file);

            if (StringUtils.isNull(fileResult) || StringUtils.isNull(fileResult.getData()))

            {