weizhiqiang1995 / skyeye

智能办公OA系统[SpringBoot2-快速开发平台]，适用于医院，学校，中小型企业等机构的管理。Activiti5.22+动态表单实现零java代码即可做到复杂业务的流程实施，同时包含文件在线操作、日志、考勤、CRM、ERP进销存、项目、拖拽式生成问卷、日程、笔记、计划、行政等多种复杂业务功能。同时，可进行授权二开。

skyeye

智能制造一体化，采用Springboot + winUI的低代码平台开发模式。包含30多个应用模块、50多种电子流程，CRM、PM、ERP、MES、ADM、EHR、笔记、知识库、项目、门店、商城、财务、多班次考勤、薪资、招聘、云售后、论坛、公告、问卷、报表设计、工作流、日程、云盘等全面管理，实现智能制造行业一体化管理。实现管理流程“客户关系-> 线上/线下报价->销售报价->销售合同->生产计划->商品设计->采购->加工制造->入库->发货->售后服务”的高效运作，同时实现企业员工的管理以及内部运作的流程操作，完善了员工从“入职->培训->转正->办公->离职”等多项功能。

• 2023年全年更新计划
• 软件更新历史
• 开源版请下载master分支
• 接定制开发，无需求的不接
• 具备低代码、快捷开发、可视化设计、微服务等特点
• Skyeye 云系列功能导图：地址
• Skyeye云系列资料

沟通交流

知识星球	作者微信	QQ群	Java学习 知识星球

技术选型

后端技术:

技术	名称	官网
SpringBoot	核心框架	http://spring.io/projects/spring-boot
MyBatis	ORM框架	http://www.mybatis.org/mybatis-3/zh/index.html
Druid	数据库连接池	https://github.com/alibaba/druid
Maven	项目构建管理	http://maven.apache.org/
redis	key-value存储系统	https://redis.io/
webSocket	浏览器与服务器全双工(full-duplex)通信	http://www.runoob.com/html/html5-websocket.html
Flowable	工作流引擎	https://www.flowable.com/open-source/
xxl-job	定时任务	https://gitee.com/xuxueli0323/xxl-job?_from=gitee_search/
RocketMQ	消息队列	https://rocketmq.apache.org/dowloading/releases/
solr	企业级搜索应用服务器	https://lucene.apache.org/solr/
Spring Cloud	微服务框架(目前用户APP端接口)	https://springcloud.cc/

前端技术：

技术	名称	官网
layui	模块化前端UI	https://www.layui.com/
winui	win10风格UI	https://gitee.com/doc_wei01_admin/skyeye

效果图

效果图	效果图

skyeye's Issues

缺少数据表

您好：我fork了您的工程，本地运行，登录时缺少erp_tenant这张表。能否在docs中更新下？

存在xss漏洞

此处代码对于scheduleTitle直接进行了.val()获取值，而不是将其直接使用html进行转义，存在XSS漏洞
故可以在输入日程title的地方轻易构造xss

推荐防御：使用htmlspecialchars()函数将特殊字符转换为HTML实体

测试单位：山东大学网络空间安全学院

缺少jar包啊

启动报错

org.springframework.context.support.AbstractApplicationContext.refresh(558) | Exception encountered during context initialization - cancelling refresh attempt: org.springframework.beans.factory.UnsatisfiedDependencyException: Error creating bean with name 'authorizationCode': Unsatisfied dependency expressed through field 'authDao'; nested exception is org.springframework.beans.factory.NoSuchBeanDefinitionException: No qualifying bean of type 'com.skyeye.dao.AuthDao' available: expected at least 1 bean which qualifies as autowire candidate. Dependency annotations: {@org.springframework.beans.factory.annotation.Autowired(required=true)}

任意位置写入文件

在如上代码地方，未对用户输入内容过滤，可以通过../../../../实现路径穿越，从而在任意位置写入文件

测试单位：山东大学网络空间安全学院

要是有个预览地址就更好了

Any file upload vulnerability exists in the system

controller

service code

The problem code。Get the filename and extension from the front end