积木报表 JimuReport v1.6.2-GA3版本发布—高危SQL漏洞安全加固...
项目介绍一款免费的数据可视化报表，含报表和大屏设计，像搭建积木一样在线设计报表！功能涵盖，数据报表、打印设计、图表报表、大屏设计等！Web 版报表设计器，类似于excel操作风格，通过拖拽完成报表设计。
秉承“简单、易用、专业”的产品理念，极大的降低报表开发难度、缩短开发周期、节省成本、解决各类报表难题。
领先的企业级Web报表软件，采用纯Web在线技术，专注于解决企业报表快速制作难题。
当前版本：v1.6.2-GA3 | 2023-09-12
#升级内容重点解决SQL漏洞被攻击等安全问题！本次版本进行了非常大重构，重构了权限机制并彻底重写了SQL执行逻辑，解决了SQL漏洞风险；并处理了上个版本已知严重Bug；
::: 重要的事情只说一遍，必须升级，不然你会被攻击 :::
#新版规则变化
[*]1、多租户的配置方式变更为：saasMode
[*]2、新增低代码开发模式 lowCodeMode：prod，完全禁止在线报表设计能力，彻底避免被攻击
[*]3、默认报表预览地址必须带token，只能通过报表分享连接给他们访问报表
集成依赖
<dependency>
<groupId>org.jeecgframework.jimureport</groupId>
<artifactId>jimureport-spring-boot-starter</artifactId>
<version>1.6.2-GA3</version>
</dependency>
最新依赖还未上传 maven 官仓，下载失败请先配置 (https://help.jeecg.com/java/setup/maven.html" jeecg 的 Maven 私服")。
#升级日志
#升级权限内容：通过以下几个维度保障报表安全
1、增加低代码开发模式配置 jeecg.jmreport.firewall.lowCodeMode： prod
发布模式下会关闭所有报表设计相关接口，普通用户只能访问报表不能做任何报表修改，彻底解决被攻击风险
为了便于线上报表临时维护，拥有角色 "admin"、"lowdeveloper" 的用户，可以拥有设计权限
2、敏感接口，增加角色权限控制
容易被攻击的敏感接口默认加了角色权限控制，拥有角色 "admin","lowdeveloper","dbadeveloper" 的用户，可以访问这些接口
敏感接口如下：
a、数据预览接口
b、数据源连接测试是否准确接口
3、增加数据隔离配置 jmreport.saasMode:created
线上发布请按照创建人或者租户实现数据隔离，保证他人数据安全
created:按照创建人隔离、tenant:按照租户隔离
4、增加数据源安全配置 jeecg.jmreport.firewall.dataSourceSafe: true
开启数据源安全后，不允许使用平台数据源、SQL解析加签并且不允许查询数据库
5、重写了sql参数拼接的写法，全部换成占位符方式，防止被攻入的可能
6、进一步加强了sql注入检查算法，通过深度解析SQL，检查是否存在攻击函数等
详细配置参数如下：jeecg :
jmreport:
#多租户模式，默认值为空(created:按照创建人隔离、tenant:按照租户隔离) (v1.6.2+ 新增)
saasMode: created
# 平台上线安全配置(v1.6.2+ 新增)
firewall:
# 数据源安全 (开启后，不允许使用平台数据源、SQL解析加签并不允许查询数据库)
dataSourceSafe: true
# 低代码开发模式（dev:开发模式，prod:发布模式—关闭在线报表设计功能，分配角色admin、lowdeveloper可放开限制）
lowCodeMode: prod
特殊场景如果某个人可以在测试环境下设计报表，但是不能在发布环境下设计报表，只分配角色dbadeveloper即可，当然测试环境下需要把lowCodeMode改成dev。
#升级修复ISSUES
[*]当单元格设置格式为数值是0值不显示#1936
[*]打印出现空白页#1924
[*]使用统计函数=DBSUM，导致预览页面展示空白#1806
[*]单元格为数值类型,若为值0或者为空,控制台报错#1940
[*]在设计报表使用数据图表设置为SQL数据集无法运行更新并保存#1629
[*]横向分组使用右侧输入值无法预览#1864
[*]在W列之后添加compute计算函数导致整个报表都无法显示#1866
[*]自定义函数参数中有单元格取值和自定义参数时，单元格参数获取为空#1895
[*]导入报表sql，界面没有显示，控制台提示 json解析错误#1482
[*]参数的宽度怎么调整#1631
[*]报表钻取问题,跳转参数设置问题,条件不生效问题#1604
[*]SQL解析空表时报500#1658
[*]api数据集，重新解析时最后一列 参数配置 的数据会被清除掉#1485
[*]关于数据集格式化后导出保留两位小数点，不足补零的问题#1834
[*]springboot 2.3.5-RELAESE 预览报表界面接口 jmreport/getQueryInfo 返回为空导致一直加载#1660
[*]excel交叉报表导出报错#1696
[*]Excel导出当数值个位数时(0-9)会为文本格式#1575
[*]多数据集与分栏功能共同使用时报NTP#1587
[*]Excel导出后数字为0的表格显示类型不正确#1452
[*]报表数据超过1000多条时，导出失败#1749
[*]关于报表页面展示与导出excel样式不一致问题的补充#1646
[*]合并单元格并设置单元格格式为条形码或二维码时，在某些样式下无法导出pdf#1649
[*]关于数据解析的问题#1521
[*]日期时间类型数据，导出为pdf，格式不一致#1942
[*]自带的分页查询接口返回pageNo不对#1578
[*]api解析报表参数传时间默认值问题#1600
[*]API自定义查询条件，API被调用多次#1325
[*]报表钻取后 返回上一页发现 日期查询条件的日期变成上一天了#1886
[*]升级版本后手写分页失效#1453
[*]页码显示有误#1893
[*]固定表头打印#1941
[*]版本1.6.0图表显示异常，数据已经提取，但部分内容未显示完全，呈现空白#1921
[*]循环块中插入二维码打印异常分页#1655
[*]1.5.8升级到1.6.1后，预览显示不全，打印预览正常#1931
[*]表单与预览不一致#1944
[*]模板设置无边框，导出Excel还是有边框#1512
[*]二维码生成的容错级别#1957
[*]jeecgboot3.5.3 存在未授权sql注入（布尔盲注绕过）#5311
[*]数值为0的单元格打印时变成空值#1972
[*]字典code sql包含系统变量时，报表该列数据无法正常翻译为显示值#1984
#代码下载
[*]https://github.com/jeecgboot/JimuReport
[*]https://gitee.com/jeecg/JimuReport
#技术文档
[*]体验官网： http://jimureport.com
[*]快速集成文档 ：https://help.jeecg.com/jimureport/quick.html
[*]技术文档： https://help.jeecg.com/jimureport
为什么选择 JimuReport?永久免费，支持各种复杂报表，并且傻瓜式在线设计，非常的智能，低代码时代，这个是你的首选！
[*]采用SpringBoot的脚手架项目，都可以快速集成
[*]Web 版设计器，类似于excel操作风格，通过拖拽完成报表设计
[*]通过SQL、API等方式，将数据源与模板绑定。同时支持表达式，自动计算合计等功能，使计算工作量降低
[*]开发效率很高，傻瓜式在线报表设计，一分钟设计一个报表，又简单又强大
[*]支持 ECharts，目前支持28种图表，在线拖拽设计，支持SQL和API两种数据源
[*]支持分组、交叉，合计、表达式等复杂报表
[*]支持打印设计（支持套打、背景打印等）可设置打印边距、方向、页眉页脚等参数 一键快速打印 同时可实现套打，不动产证等精准、无缝打印
[*]大屏设计器支持几十种图表样式，可自由拼接、组合，设计炫酷大屏
[*]可设计各种类型的单据、大屏，如出入库单、销售单、财务报表、合同、监控大屏、旅游数据大屏等
报表设计效果
[*]报表设计器（专业一流 数据可视化,解决各类报表难题）
https://pic2.zhimg.com/80/v2-c2d97cccd0f589076fba01bd72c24261_720w.webp
[*]报表设计器（完全在线设计，简单易用）
https://pic1.zhimg.com/v2-38b440fdf8d6a630ae4d043c67273fa4_b.jpg
[*]打印设计（支持套打、背景打印）
https://pic4.zhimg.com/80/v2-d5f956a57478d2d1b33b3d2f6a8353eb_720w.webphttps://pic4.zhimg.com/80/v2-2e2b095da59636c90c42381fb72b0653_720w.webp
[*]数据报表（支持分组、交叉，合计等复杂报表）
https://pic4.zhimg.com/80/v2-9c9f256bc6fc93472c68a48b13d2d29f_720w.webphttps://pic4.zhimg.com/80/v2-c86918173f264247abb391f33ab15f5f_720w.webp
[*]图形报表（目前支持28种图表）
https://pic4.zhimg.com/80/v2-c76c839a54c31cdc8c1f8c9516d23abb_720w.webphttps://pic4.zhimg.com/80/v2-f7dad3b529e285b3a14fe4b3ed518ff7_720w.webp
[*]数据报表斑马线
https://pic3.zhimg.com/80/v2-a21465dc99a267d0deba1cf61254383a_720w.webp
大屏设计效果
https://pic1.zhimg.com/80/v2-0ca9c89cf5928c098503228c44611e30_720w.webphttps://pic2.zhimg.com/80/v2-b7437bbef1a946190c60d1649d45128d_720w.webphttps://pic4.zhimg.com/80/v2-f9b81fde4f30af6851385774cb2e59c3_720w.webphttps://pic4.zhimg.com/80/v2-3fa34f5e5c9ed3a754310a5c02e8c8e3_720w.webphttps://pic2.zhimg.com/80/v2-1fbd07cae10a7fc87ed2acf5181578d9_720w.webphttps://pic1.zhimg.com/80/v2-f4f63b5a5efc475023bc262cf34cd2fc_720w.webp
仪表盘设计器
https://pic1.zhimg.com/80/v2-024664e9c448169db90bcbf3472474d8_720w.webphttps://pic2.zhimg.com/80/v2-0848ad96298e55b6549007afd38e2fe9_720w.webphttps://pic2.zhimg.com/80/v2-27d41dd006eb9d16aca98ceb9a2f3049_720w.webphttps://pic1.zhimg.com/80/v2-25fceea59cdaead15e2eee23a0f0cc8c_720w.webphttps://pic3.zhimg.com/80/v2-29427d6d098c394ee2712d814fe09b36_720w.webphttps://pic3.zhimg.com/80/v2-575b1e5e526af18540094d733342cf6a_720w.webp
请问集成后分享链接为null，是什么原因呢如预览地址:http://localhost:8085/jmreport/shareView/null
预览密码:cfe2
复制预览地址在浏览器打开
页:
[1]