Hi, could you please create a new draft security advisory and
invite me to it?
Any other private communication channel would also be fine.
I think I've found a potential security problem.

My disclosures always follow Github's 90-day disclosure policy (I'm not an employee of Github, I just like their policy).

实际插入数值远大于45，另外citrus_sys.sql有语句和data_init.sql重复

项目启动后，报错：Caused by: java.sql.SQLSyntaxErrorException: Table 'citrus.act_ge_property' doesn't exist

简单树形结构报错，如图所示树形顶级的父类id为null
尝试将顶级父类id定义为“0”后，方法的第三行报错，再次将第三行的current.getParentId()定义为“0”后，只能得到顶级那一层的数据

    private void listToTree(E current, final List<E> list) {
        Map<K, List<E>> parentIdChildrenMap = list.stream().collect(Collectors.groupingBy(Tree::getParentId));
        for (E entity : list) {
            K id = entity.getId();
            List<E> es = parentIdChildrenMap.get(id);
            if (null != es) {
                List<E> collect = es.stream().distinct().collect(Collectors.toList());
                entity.setChildren(collect);
            }
        }
        current.setChildren(list.stream().filter(entity -> Objects.equals(entity.getParentId(), 0L)).collect(Collectors.toList()));
    }

同时在判断获取普通树形或左右值树的service时，总是进入左右值的方法，所以我将此处的superclass.isAssignableFrom改成了equals

// 超类比较
            if (superclass.equals(BasePreOrderTree.class)) {
                return CrudUtils.getCrudService(
                        getModelClass(),
                        (Class<K>) TypeUtil.getTypeArgument(getClass(), 1),
                        BasePreOrderTreeService.class
                );
            }

什么时候集成一个camunda流程引擎

代码中有的

报错:java.lang.NoSuchMethodError: java.lang.Class.getModule()Ljava/lang/Module,是不是因为jdk必须是16或17的原因？

无法将类 com.github.yiuman.citrus.workflow.cmd.AddClaimCmd中的构造器 AddClaimCmd应用到给定类型;

代码是不是有些没上传啊

我这clone下来发现很多sql字段和entity类字段不符的。

这个项目真不错，哈哈，拿来学习下

AccessLog.java 里面有 createTime，表里面是 created_time
sys_role 表 有 create_by，AbstractAuditingEntity 里面是 created_by

createTime, orderId, organCode 等这些java里定义的字段，在表定义里没有的。是否sql语句的版本不一致？

仅依赖"citrus-support"模块时,调用CRUD方法提示未知异常.

控制台打印的错误信息如下:
Cannot find current proxy: Set 'exposeProxy' property on Advised to 'true' to make it available, and ensure that AopContext.currentProxy() is invoked in the same thread as the AOP invocation context.

我在Springboot入口类添加EnableAspectJAutoProxy注解,还是报错;

请问一下如何单独使用"citrus-support"模块呢?

1）INSERT INTO sys_user (user_id, login_id, password, username, email, mobile, uuid, status, create_time, create_by,
last_modified_time, last_modified_by, version, admin, avatar)
VALUES (1, 'admin', '$2a$10$gK0BhYud6iSM7um4RLCYvuYEvtWSLYjsKb3VlTEcxgbtPQC3pAK9C', '平台管理员', '[email protected]',
'13119593102', 'YvuYEvtWSLYjsKb3VlTEcxgbtPQC3pAK9C', 1, '2020-09-23 03:27:51', null, '2020-09-23 03:27:51', 1,
1, 1, null); create_time写成了created_time
2)有几个表例如sys_role promary key前少了，

作者你好，使用分页查询无法实现根据传入条件进行查询，烦请解答，具体代码如下

/**
 * citrus自带分页查询
 * /
@GetMapping
public ResponseEntity<Page<T>> getPageList(HttpServletRequest request) throws Exception {
    return ResponseEntity.ok(getProxy().page(request));
}

如上默认的分页查询方法，传入实体类字段无法根据条件查询，实体如下：

@Data
@TableName("student")
public class Student {
    @Equals(mapping = "id")
    @TableId(type = IdType.ASSIGN_ID)
    private Long id;

    @Like(mapping = "name")
    private String name;

    @Equals(mapping = "student_id")
    private String studentId;
}

请求如下：

http://127.0.0.1:8082/student?current=1&size=100&name=李四

结果：查询出全部记录

问题说明：

\citrus-support\src\main\java\com\github\yiuman\citrus\support\file\LocalFileStorageServiceImpl.java#L44

save函数未对上传文件名做处理，导致任意文件上传

修复建议：

增加对文件名的处理，特殊字符过滤或者重命名