hiveweb

hiveweb copied to clipboard

FileDownload.java中下载文件时未检验文件名，导致攻击者可能通过构造带有“../”的路径进行路径遍历，从而下载任意文件。 

QiAnXinCodeSafe

增加安装和启动的说明文档

1

1. 如何将项目导入Eclipse保证开发环境没有问题 2. 如何安装部署，包含环境的设置 3. 如何启动，停止程序

yixzhang

将配置信息写在配置文件中，而不是写在代码里

yixzhang

需要设法解决下面2个依赖的问题： 1. 依赖于两个不包含在pom中的jar包 2. 依赖于非标准的Hive（可以考虑将JDBC的改动做成patch的形式放在源代码中）

yixzhang