首页 用友下载 用友知识库 用友论坛
    首页 > 用友知识库 > 用友NC知识库

对上传照片格式的验证是根据文件类型进行判断的。为防止恶意攻击将带有恶意的脚本伪装成图片上传至服务器，如何在服务器端根据上传图片的后缀来进行判断，允许上传图片的后

产品版本： NC5.7
问题属性： C功能性需求
问题描述： 对上传照片格式的验证是根据文件类型进行判断的。为防止恶意攻击将带有恶意的脚本伪装成图片上传至服务器，如何在服务器端根据上传图片的后缀来进行判断，允许上传图片的后缀类型为：jpg、jpeg、gif、png、bmp。
问题原因： 员工自助 照片格式
问题解决方式： 请下载补丁解决，补丁号：NC_HR_RM-NC5.7-Patch-20121127-204149794，验证通过使用，做好备份工作。
大模块： D人力资源
小模块： 招聘管理
此信息来源于网络 0 0 有用() 没用()

标签

NC5.7 D人力资源 招聘管理 模版
上一篇：应聘人员从“报到管理”节点转入人员档案后，会在人员信息履历记录子集自动生成一条当前任职的履历记录，但新生成的履历记录在第一条（最上方），未按时间顺序排序。
下一篇：调配记录执行抛错，ORA-12899: value too large for column "NC5011"."HI_PSNDOC_DEPTCHG"."PRE

评论

大家都在看

1填写好的差旅费报销单保存之后点击“修改”发现原表体行维护的金额会出现部分数据丢失，比如原差旅费报销单表体行中已经录入了住宿费100，市内交通费20，点修改后，住 2图示不显示账户号，为什么？账户已经启用了。 3预算分析节点 设置好分析条件后，没有分析表扬显示不出来，为什么 4使用的是NC575版本，工商银行网银。录入付款结算单并支付时，工行账号可以正常支付，但是跨行账号支付不成功，报错为“币种不符”。 在nchomeresourc 5人员合同管理-->合同处理-->合同签订节点，需求在“查询未生效合同与输入合同信息时，列表与卡片都显示人员类别。 6应付手工核销：多笔应付单与一笔付款单核销时，按表体行核销时提示“请选择要核销的单据” 日志：“请先选择对应的单据,再进行核销nc.vo.pub.Business 7同样一个单据模板和打印模板，两张不同内容的单据，表体均为3行，一张打印下面有三个空白行，一张只有一个空白行。如果光是有一个空白行也没什么问题，但是出现有多表体行 8定调资申请节点，我修改了定调资申请的模板，将表头的pk_corp字段显示出来，勾选的列表显示和卡片显示，但是做单据的时候，在卡片中显示的是单位名称，但是在列表情 9销售出库参照销售订单生成，生成后发现销售出库单的表体行与订单上行有串行的情况，存货的编码与后面的数量、单价不对应；但销售订单的执行结果却是对的. 10集团--单据模板设置中，人员信息维护在职人员模板无法分配，提示没有找到模板对应节点。

热门问题

1在预算基础中的流程管理中修改了系统默认的调整流程之后，会出现两种问题，第一、影响到调整单审批通过之后预算计划无法自动生效（参数设置已经修改成调整单审批生效之后自 2在编制下一年的预算时，看到截至目前的累计发生，用UFIND或UFO公式都有一定的难点，具体和描述参考，问有没有比较简洁的方案能实现这个需求 3交易类型为普通采购，参照到货单录入采购入库单后，签字时不传存货核算。在录入发票后，审核自动结算，由结算单推出了一张存货核算的采购入库单。其中物料为采购件，单据类 4集团建立角色“融资主管”并分配了“商业汇票、信用证、保函和信贷管理”节点的所有权限并分配给相关单位；同时，在集团建用户“A”并委派角色“融资主管”。当用A登陆到 5计划预算中的应用模型的数据维护里选择“清除模型下所有数据的冗余数据”后，发现预算中的计划数及执行数均被清空了 6此版本中运输单可以参照采购订单生成，用于单独计算运费，并生成应付运费发票，但这个发票怎样和采购入库单结算，使得运费金额分摊到采购成本中去，以前的版本通过做运费采 7固定资产增加后发现单据被加锁，提示：当前单据已进行加锁处理 8单据保存时，提示当前单据已进行加锁处理 9路径：公司进入、供应链、库存管理、库存存量查询、现存量。查询出的字段：结存数量包含冻结数量吗？ 10【现金管理-初始设置-单据协同设置】我配置的是内部付款流程。但是现在发现别的流程（现金管理通用流程）只要客商选择是内部单位，协同单据也生成了。