上传文件至 'w9'

1 month ago · 770a7ec3ea
1 changed files with 10 additions and 0 deletions
--- a/w9/ai询问.txt
+++ b/w9/ai询问.txt
@ -0,0 +1,10 @@
+⚠️ 潜在越权行为
+违规场景	风险描述	正确做法
+ListCommand 直接调用 ArticleRepository.findAll()	Command 跳过 Controller 直接访问数据层	Command → Controller → Repository
+CrawlerController 直接返回 List<Article> 原始引用	外部可修改文章列表，破坏封装	返回 Collections.unmodifiableList() 或副本
+HistoryCommand 暴露内部 List<String>	调用方可清空/修改历史记录	getHistory() 返回 new ArrayList<>(history)
+✅ 正确的调用链
+text
+用户输入 → Command (调用) → Controller → Repository → 返回数据
+                                    ↓
+                            (返回给 Command 展示)