标签： 禅道
-
在禅道中保存任务时出现响应 405 并提示安全威胁阻断的问题，经排查发现任务内容中包含 UNION ALL 关键字。在删除该关键字后成功保存，文章分析认为这并非禅道本身的问题，而是应用防火墙误拦截导致的。
-
本文探讨了在 Yii 2.0 框架中基于数据提供者实现类似禅道任务列表的排序功能。针对默认配置下无法实现主字段相同时按 ID 辅助排序的问题，文章通过配置 yii\data\Sort 属性的 asc 与 desc 元素，定义了包含 ID 的复合排序规则。测试结果表明，调整后的 SQL 查询 ORDER BY 子句能够正确执行单字段或组合字段的升序与降序排列，未定义的字段则回退至默认排序。
-
ZenTaoPMS.6.3.stable安装至第三步出现空白页面，通过查看tmp\log\下的日志文件分析原因，问题可能与数据库名称包含点号或权限有关。采用数据库默认配置重新安装后成功解决问题，为了安全考虑，最后再修改my.php中的相关配置。
-
针对禅道被曝出的跨站攻击漏洞，文章分析了位于 checkupdate.html.php 文件的问题代码。解决方法是将原始的输出代码修改为使用 htmlspecialchars 函数进行处理，从而有效地防止了跨站脚本攻击风险。