open-source/file-online-preview
1
0
Fork 0
mirror of https://gitee.com/kekingcn/file-online-preview.git synced 2026-04-11 02:37:09 +00:00
Code Issues Packages Projects Releases Wiki Activity
945 Commits 44 Branches 25 Tags
be6023701c396bea9c340e42211f0ccbc08ef514
Commit Graph

309 Commits

Author SHA1 Message Date
kl
be6023701c Merge PR342 into master with trust-host conflict resolution 2026-04-07 15:59:20 +08:00
kl
8c3bc81e08 fix(security): support wildcard/cidr host pattern matching (#710) 
* fix(security): support wildcard/cidr host pattern matching

* fix(security): harden host matching against null and DNS rebinding

* fix(security): handle ipv4 unsigned range and deny template fallback

* test(security): verify CIDR matching for IPv4 upper boundary

* fix(security): set UTF-8 deny response and use Locale.ROOT

* fix(security): enforce whitelist with blacklist and harden wildcard rules
 2026-03-03 15:26:35 +08:00
高雄
0aa8de27d4 5.0版本 发布 新增pptm 新增heif 美化heif 模板 美化tif 美化md 优化http方法 优化首页目录读取方法 2026-01-23 15:50:24 +08:00
高雄
b08f4657e5 5.0版本 发布 重构下载方法 修复pdf 占用demo文件夹 2026-01-22 17:17:37 +08:00
高雄
1e04822532 5.0版本 发布 优化下载方法 修复office 重复转换方法错误 2026-01-22 15:41:54 +08:00
高雄
e43f10138f 5.0版本 发布 新增 cadviewer转换方法 2026-01-22 11:28:25 +08:00
高雄
7dc0469b30 新增 页码定位 美化前端 其他功能调整等 2026-01-19 17:46:32 +08:00
高雄
904af89190 优化多线程转换方法 添加异步转换提示 2026-01-15 15:43:37 +08:00
高雄
2425bea9b6 优化多线程转换方法 添加异步转换提示 2026-01-15 15:43:13 +08:00
高雄
b5579ae890 tif 优化多线程转换方法 2026-01-09 17:36:37 +08:00
高雄
595f3f55f2 tif 优化多线程转换方法 2026-01-09 17:36:26 +08:00
高雄
c96b7ebd1e tif 优化多线程转换方法 2026-01-09 17:36:11 +08:00
高雄
9a3ec88390 cad pdf转换模块提取独立 优化多线程转换方法 2026-01-09 15:44:02 +08:00
高雄
ea35da6694 更新 3d解析组件 更新pdfjs解析组件 2026-01-06 16:07:29 +08:00
高雄
b20637652a 优化 视频转换模块 2025-12-29 16:40:00 +08:00
高雄
e1e146cb5f 更新 tif组件 修复因jdk 升级tif 转换失败问题 2025-12-29 15:22:14 +08:00
高雄
e52f374252 更新 libreoffice 25 和26 版本识别 2025-12-29 11:51:34 +08:00
高雄
daab5963bc 更新 redis 方法 支持群集 2025-12-29 10:55:17 +08:00
高雄
38a9c142e2 修复编码转换问题 2025-12-29 10:20:59 +08:00
高雄
4afe1caa33 修复压缩包 路径错误问题 2025-12-29 09:42:21 +08:00
高雄
2dd008532a 更新 pom组件版本 新增安全秘钥接口 新增接口关闭 新增encryption接入方法 新增basic接入方法 新增User-Agent接入方法 支持ftp多用户 支持basic多用户 修复file接入协议错误 修复ssl伪证书错误 美化RUL报错提醒 2025-12-25 17:04:18 +08:00
陈精华
92ca92bee6 支持Java25环境 2025-12-03 18:46:23 +08:00
kl
9f3b45a4c7 安全：强制用户配置可访问域名的白名单或者黑名单，提高安全性 (#692) 
* 安全：强制用户配置可访问域名的白名单或者黑名单，提高安全性

* 安全：强制用户配置可访问域名的白名单或者黑名单，提高安全性

* CI：修复 CI 问题

* CI：修复 CI 问题
 2025-10-20 14:29:05 +08:00
kl
b1af0c7d72 优化：日志输出重构 (#689) 2025-10-13 11:14:54 +08:00
kl
421640221b Kl (#688) 
* 升级： JDK1.8 升级到 JDK21 ,spring-boot 版本从 2.4.2 升级到 3.5.6

* 优化：启动日志新增 java version 输出信息
 2025-10-11 20:14:39 +08:00
kl
f6c6e22b0d 升级： JDK1.8 升级到 JDK21 ,spring-boot 版本从 2.4.2 升级到 3.5.6 (#687) 2025-10-11 20:05:43 +08:00
kl
51653483b9 Kl json (#686) 
* 新增：JSON 文件格式化预览功能

* 优化：优化 JSON 文件格式化预览效果
 2025-10-11 17:54:17 +08:00
kl
a9787b0add 新增：JSON 文件格式化预览功能 (#685) 2025-10-11 11:52:49 +08:00
kl
6cdbf92fb0 优化：完善文件上传禁用功能的用户体验 (#684) 2025-10-11 10:41:34 +08:00
kl
fdb40680d3 安全：禁用文件上传接口 (#656) 
- 从配置文件中移除file.upload.disable配置项
- 删除FileController中的文件上传相关代码
- 移除/fileUpload POST接口
- 删除文件上传校验逻辑
- 增强系统安全性，防止恶意文件上传

🤖 Generated with [Claude Code](https://claude.ai/code)

Co-authored-by: Claude <noreply@anthropic.com>
 2025-06-30 17:57:45 +08:00
陈精华
1d39360c60 4.4.0版本发布 2025-01-16 10:44:41 +08:00
gaoxiongzaq
48ac926289 修复压缩获取路径错误，图片合集路径错误，水印问题等BUG 2024-05-27 14:21:11 +08:00
陈精华
0a4ae41b0c !296 新增PDF线程管理，超时管理，内存缓存管理，更新PDF解析组件版本 
Merge pull request !296 from 高雄/pdfddd
 2024-05-27 03:32:27 +00:00
gaoxiongzaq
bb0139bee6 新增PDF线程管理，超时管理，内存缓存管理，更新PDF解析组件版本 2024-05-20 10:12:11 +08:00
陈精华
7bf07cb64c !286 修复远程文件,文件名带有穿越的BUG 
Merge pull request !286 from 高雄/chuanyue
 2024-04-17 02:40:52 +00:00
kl
421a2760d5 重构解压缩逻辑，fix #553 2024-04-16 20:04:50 +08:00
gaoxiongzaq
b65a04857c 修复远程文件文件名带有穿越漏洞的BUG 2024-03-27 08:55:28 +08:00
陈精华
08e5a15424 移除@Nullable注解，解决编译warning:未知的枚举常量 javax.annotation.meta.When.MAYBE 2024-03-26 16:47:21 +08:00
高雄
6504ae2f45 !280 优化CAD转换 
* 调整输出日志信息
* 统一错误提示规范
* 修复 转义后 流接入方法错误的问题
* 修复 转义后 流接入方法错误的问题
* CAD报错调整
* 优化CAD转换 调整CAD中断进程
 2024-03-25 02:26:50 +00:00
gaoxiongzaq
07edf77ba8 优化压缩包判断字符串方法 2024-03-15 11:49:14 +08:00
gaoxiongzaq
ddefeb630a 恢复原来格式 2024-03-15 11:17:26 +08:00
gaoxiongzaq
b4cd038c86 修复 压缩包特殊符文无法访问问题 调整统一url输出为url编码解决特殊符号问题 调整跨域方法和下载方法为一样 支持重定向 2024-03-14 08:16:24 +08:00
gaoxiongzaq
29b09965a3 升级CAD转换组件、优化CAD转换方法 2024-03-12 08:51:31 +08:00
gaoxiongzaq
c54610caf6 修复 url特殊符号无法下载或者输出问题 修复流接入方法 拼接字符导导致下载或者跨域错误问题 2024-03-09 10:35:13 +08:00
kl
d407b88b67 feat: 新增预览文件 host 黑名单机制 2024-03-08 10:12:05 +08:00
kl
d1d8ffef7a feat: 新增预览文件 host 黑名单机制 2024-03-06 19:49:59 +08:00
高雄
7dcd225cea 调整压缩包 获取路径方法 
调整压缩包 获取路径方法

Signed-off-by: 高雄 <admin@cxcp.com>
 2024-03-06 07:34:56 +00:00
kailing
211df6965f !263 新增office转换 超时属性功能 
Merge pull request !263 from 高雄/master
 2024-02-21 03:10:58 +00:00
Moomel
448a700687 !253 修复：非法请求使过滤器失效，出现严重安全问题 
* BaseUrlFilter 修改过滤全部路径,保证 BaseUrlFilter 优于UrlCheckFilter 执行
* 清除无用 html
* 非法请求过滤器: 修复请求 path 中包含 // 或者以 / 结尾导致其它过滤器失效，对请求进行重定向
* 非法请求过滤器: 替换 getRequestURI() 为 getServletPath()
* 非法请求过滤器: 截取 context-path
* 非法请求过滤器: 去除 context-path
* 非法请求过滤器: 排除首页path "/"
* 非法请求过滤器: 请求地址中包含"//"或者以"/"结尾时导致其他过滤器失效，比如 TrustHostFilter
 2024-02-21 02:56:54 +00:00
高雄
20a5c1b494 新增office转换 超时属性功能 
新增office转换 超时属性功能

Signed-off-by: 高雄 <admin@cxcp.com>
 2024-01-02 03:09:03 +00:00