定时任务目标字符串过滤特殊字符

RuoYi

2022-01-05 d40f3d1764340ac178124c5c45dc6762cc47db27

定时任务目标字符串过滤特殊字符

 src/main/java/com/ruoyi/common/constant/Constants.java

@@ -142,16 +142,16 @@
    /**

     * RMI 远程方法调用

     */

    public static final String LOOKUP_RMI = "rmi://";

    public static final String LOOKUP_RMI = "rmi:";



    /**

     * LDAP 远程方法调用

     */

    public static final String LOOKUP_LDAP = "ldap://";

    public static final String LOOKUP_LDAP = "ldap:";



    /**

     * 定时任务违规的字符

     */

    public static final String[] JOB_ERROR_STR = { "java.net.URL", "javax.naming.InitialContext", "org.yaml.snakeyaml",

            "org.springframework.jndi" };

            "org.springframework" };

}


 src/main/java/com/ruoyi/project/monitor/controller/SysJobController.java

@@ -87,11 +87,11 @@
        }

        else if (StringUtils.containsIgnoreCase(job.getInvokeTarget(), Constants.LOOKUP_RMI))

        {

            return error("新增任务'" + job.getJobName() + "'失败，目标字符串不允许'rmi://'调用");

            return error("新增任务'" + job.getJobName() + "'失败，目标字符串不允许'rmi:'调用");

        }

        else if (StringUtils.containsIgnoreCase(job.getInvokeTarget(), Constants.LOOKUP_LDAP))

        {

            return error("新增任务'" + job.getJobName() + "'失败，目标字符串不允许'ldap://'调用");

            return error("新增任务'" + job.getJobName() + "'失败，目标字符串不允许'ldap:'调用");

        }

        else if (StringUtils.containsAnyIgnoreCase(job.getInvokeTarget(), new String[] { Constants.HTTP, Constants.HTTPS }))

        {

@@ -119,11 +119,11 @@
        }

        else if (StringUtils.containsIgnoreCase(job.getInvokeTarget(), Constants.LOOKUP_RMI))

        {

            return error("修改任务'" + job.getJobName() + "'失败，目标字符串不允许'rmi://'调用");

            return error("修改任务'" + job.getJobName() + "'失败，目标字符串不允许'rmi'调用");

        }

        else if (StringUtils.containsIgnoreCase(job.getInvokeTarget(), Constants.LOOKUP_LDAP))

        {

            return error("修改任务'" + job.getJobName() + "'失败，目标字符串不允许'ldap://'调用");

            return error("修改任务'" + job.getJobName() + "'失败，目标字符串不允许'ldap'调用");

        }

        else if (StringUtils.containsAnyIgnoreCase(job.getInvokeTarget(), new String[] { Constants.HTTP, Constants.HTTPS }))

        {