296249

任务附件上传时提示安全隐患无法上传附件

回帖
回帖数 7
阅读数 220
发表时间 2026-03-03 10:38:52
💍
echo楼主

文件类型:html

位置:迭代任务创建时

f_ae84a99e2acb306a442475aebb5bd688&t=png

7个回复
🎂
禅道-王誉霖沙发

上传html有安全风险,所以默认是不支持的。如果必须修改可以zentao/config/config.php 里 $config->file->allowed 加一个允许的文件类型 ,config->file->dangerl里去掉 html 然后重新上传再下载

另外,有禅道使用问题,也可以联系客户经理,邀请您加入技术交流群沟通,即时性会更好一些。

2026-03-03 10:53:31 禅道-王誉霖 回帖
💍
echo板凳回复#1

配置已修改,但是还是提升上传有风险

f_13d0afd8181e4ec1bb6c97ff01094fb7&t=png

2026-03-03 11:25:05 echo 回帖
🎂
禅道-王誉霖#3

看着没有问题,咱们确认下当前访问的禅道是该目录下的吗?

我的微信:13256858138,Q:3620458865。也可以直接加我好友,协助您看下此问题。

2026-03-03 13:22:48 禅道-王誉霖 回帖
💍
echo#4回复#3

config->file->danger配置项置空后不再提示文案了,但是上传后保存任务后提示如下错误

f_d7bbadfda2b9abc60458a0b905bcf87a&t=png

2026-03-04 09:42:06 echo 回帖
🎂
禅道-王誉霖#5

您好,咱们上传其他格式的附件正常吗?或者可以参考下面方法打开debug,看看具体报错信息。

进下禅道服务器打开debug,看到具体报错日志,可以把报错日志发出来看下

(1)ZenTao\app\zentao\config\my.php 或 /opt/zbox/app/zentao/config/my.php中debug的值改成true

(2)重新操作一下有问题的页面

(3)查看日志 zentao/tmp/log/文件中php开头的今天的文件有什么报错。注:不要找sql开头的文件。

(4)问题排查完成之后记得关闭debug,改为false

另外,有禅道使用问题,也可以联系客户经理,邀请您加入技术交流群沟通,即时性会更好一些。

2026-03-04 11:01:40 禅道-王誉霖 回帖
💍
echo#6回复#5

报错 日志如下

f_92b903dfcf18dc36d8f97574836f3ef0&t=png

2026-03-04 15:12:36 echo 回帖
🎂
禅道-王誉霖#7

这个报错日志里没有有用的报错信息,可以加我联系方式,帮您看下这个问题。

我的微信:13256858138,Q:3620458865。也可以直接加我好友,协助您看下此问题。

2026-03-04 16:23:57 禅道-王誉霖 回帖
联系我们
联系人
魏中显/高级客户经理
电话(微信)
18561939726
QQ号码
1746749398
联系邮箱
weizhongxian@chandao.com
相关帖子
返回顶部
客服头像
魏中显
高级客户经理
客服微信
18561939726
1746749398
统一服务热线 4006-8899-23
我要提问提问有任何问题,您都可以在这里提问。问题反馈反馈点击这里,让我们聆听您的建议与反馈。