Ver Fonte

fix validation

zamis há 5 anos atrás
pai
commit
60361f8cb7
1 ficheiros alterados com 2 adições e 1 exclusões
  1. 2 1
      src/server/routes/admin.js

+ 2 - 1
src/server/routes/admin.js

@@ -325,7 +325,8 @@ module.exports = function(crowi, app) {
 
 
   api.validators.export.download = function() {
   api.validators.export.download = function() {
     const validator = [
     const validator = [
-      param('fileName').not().contains('../'),
+      // param('fileName').not().contains('../'),
+      param('fileName').not().matches(/(\.\.\/|\.\.\\)/, 'mg'),
     ];
     ];
     return validator;
     return validator;
   };
   };