search

OpenSID / wiki-pbb

Untuk pengelolaan issue dan panduan aplikasi PBB
1 stars 2 forks source link

Ganti metode hapus file lama pada menu update foto rayon #191

Closed pandigresik closed 1 year ago

pandigresik commented 1 year ago

Menu : Master Data - Rayon, edit salah satu rayon

Saat ini file yang dihapus berdasarkan request yang dikirim oleh form (field oldPhoto), hal ini dapat dimanfaatkan oleh penyerang untuk menghapus file lain yang seharusnya tidak dihapus.

Solusi : File yang dihapus bisa diambil dari database langsung, sehingga meminimalisir kesalahan

vickyrolanda commented 1 year ago

Sudah diselesaikan di PR https://github.com/OpenSID/pbb_desa/pull/204