分片上传的大文件人人可下载:文件模块 isPrivate 在合并时被抹成 false,另有 4 个静默坑

掘金

Об этом предложении

前阵子给一个项目做等保整改,清单里有一项"上传下载功能是否存在越权"。我本来打算半小时过完,结果在文件模块里蹲了两天。起因很滑稽:我盯着 /api/file/download/{fileId} 看了

Детали предложения

Провайдер: 掘金
Источник: juejin-rss
Балл: 57.31
Уверенность: 54%

Источник данных

То, что RADAR обнаружил и классифицировал для этой возможности. Это опубликованный источником текст, а не подтверждение, что предложение ещё действует.

JuejinНаблюдение: 7 окт. 2026 г.Надёжность источника: 60%
分片上传的大文件人人可下载:文件模块 isPrivate 在合并时被抹成 false,另有 4 个静默坑. 前阵子给一个项目做等保整改,清单里有一项"上传下载功能是否存在越权"。我本来打算半小时过完,结果在文件模块里蹲了两天。起因很滑稽:我盯着 /api/file/download/{fileId} 看了
Открыть источник

分片上传的大文件人人可下载:文件模块 isPrivate 在合并时被抹成 false,另有 4 个静默坑

Об этом предложении

Детали предложения

Источник данных

Реальные предложения. Полезные детали.