DataEase Files

漏洞修复

• fix(X-Pack): 修复密钥硬编码漏洞
• fix(X-Pack): 修复 SAML2 相关 XXE（XML 外部实体注入） 安全漏洞
• fix: 修复 Axis Label Tooltip 存储型 XSS（跨站脚本攻击）漏洞 （漏洞链接）
• fix: 修复 H2 数据源 previewSql 接口任意文件读取漏洞
• fix: 修复存储型 XSS（跨站脚本攻击）漏洞 （漏洞链接)
• fix: 修复数据集接口越权漏洞
• fix: 修复通过 MongoDB 数据源类型利用 LOAD DATA LOCAL INFILE 读取文件及 SSRF（服务端请求伪造）的漏洞
• fix: 修复分组字段 SQL 注入的漏洞（漏洞链接)
• fix: 修复自定义日期格式 SQL 注入的漏洞 （漏洞链接)
• fix: 修复补充地理信息、联动及图表接口缺失的对象级权限校验（漏洞链接)

新增功能

• feat(仪表板、数据大屏): 网页组件支持嵌入 MaxKB 和 SQLBot 的 URL 地址
• feat(仪表板、数据大屏): 通过 URL 播放视频时支持全屏按钮#18689
• feat(图表): 地图地名映射搜索功能支持忽略英文大小写进行搜索
• feat(地图设置): 支持瓦片地图作为 DataEase 在线地图的底图
• feat(查询组件): 日期-年月日类型查询组件默认值的动态时间新增"上月"选项 [#18700]
• feat(X-Pack): [数据填报]下拉表单框增加过滤条件设置
• feat(X-Pack): [用户管理]用户列表增加解锁功能 [#18682]
• feat(X-Pack): [认证]支持自定义 CAS（Central Authentication Service）认证退出登录地址
• feat: 富文本加载使用 Loading 转圈样式

功能优化

• refactor(图表): 优化瀑布图数据处理，增加动态提示值计算及数值转换处理
• refactor(图表): 优化 k 线图箱体竖线在主题色下的显示样式
• refactor(图表): 优化全屏模式下图表提示框的恢复逻辑，确保在退出全屏时正确恢复提示框状态
• refactor(图表): 地图、气泡地图统一空值处理策略，优化标签显示逻辑
• refactor(图表): 改进轮播组件中父元素的可见性检查
• refactor(图表): 处理漏斗图的空值显示以及优化漏斗图的提示逻辑
• refactor(地图设置): 优化地图文件存储与读取逻辑
• refactor(查询组件): 字段选择下拉框样式优化
• refactor(X-Pack): [同步管理]优化各类型数据库获取表信息的查询逻辑，减少大表量场景下的性能开销
• refactor(X-Pack): [定时报告]提高额外等待时间上限
• refactor(X-Pack): 移除 Itext7-core 依赖
• refactor: 不指定 Quartz 版本，使用 Spring Boot 自带版本
• refactor: 升级 ECharts 组件
• refactor: 升级富文本组件

问题修复

• fix(仪表板): 修复部分旧模板无法创建仪表板的问题
• fix(仪表板): 修复图表组件与对应查询组件复用时，未保留已设置的关联关系的问题
• fix(仪表板): 修复复用主题字体没有生效的问题
• fix(仪表板): 修复复用界面，查询组件不生效问题 [#18756]
• fix(仪表板): 修复移动端打开分享链接无法展示密码输入页面的问题 [#18691]
• fix(仪表板): 修复过滤组件中下拉树规则中存在相同名称的规则，切换规则类型为下拉树后再次切换类型会给出提示的问题
• fix(仪表板): 修复长仪表板情况下水印无法完全遮盖的问题
• fix(仪表板、数据大屏): 修复数据大屏、仪表板在禁用状态下描边框及分割线色值不正确的问题
• fix(仪表板、数据大屏): 修复安装自定义字体后，编辑、发布页面均不会自动加载自定义字体的问题 [#18588]
• fix(仪表板、数据大屏): 修复部分大屏无法导出图片的问题
• fix(图表): 修复 K 线图均线值计算逻辑，确保首个正常数据参与计算
• fix(图表): 修复 K 线图均线数据点被 K 线箱体遮挡的问题
• fix(图表): 修复切换至移动端布局，图表提示框（Tooltip）排版错乱的问题，以及优化提示框在 PC 端的显示样式
• fix(图表): 修复双线组合图，左右纵轴折线线宽折点同样配置，但线宽、折点大小显示不一致的问题
• fix(图表): 合并单元格后只保留第一个值以保证单元格计数正确 [#18391]
• fix(图表): 修复图表图例在垂直显示方向的布局显示的问题
• fix(图表): 修复图表设置了钻取后放大查看并点击数据时，会提示已经是最后一级的问题
• fix(图表): 修复图表选中状态样式未跟随主题深浅色配置的问题
• fix(图表): 修复堆叠柱线组合图无法更新图表数据的问题
• fix(图表): 修复富文本无法显示计算字段为指标，并且内容为 HTML 代码的问题
• fix(图表): 修复导出地图类图表图片后，地图类图表显示异常且不能交互的问题
• fix(图表): 修复折线图在数值全为 0 的情况下点击 Legend 无法恢复图表的问题
• fix(图表): 修复整数导出后存在小数点的问题
• fix(图表): 修复瀑布图纵轴标签长度不生效的问题
• fix(图表): 修复维度刻度显示不全的问题，以及优化 K 线图数据排序逻辑，确保数据可以按维度升序展示
• fix(图表): 修复调整表格条件样式未能及时同步类型导致保存后恢复为动态值的问题
• fix(图表): 修复透视表出现了下钻选项的问题 [#18572]
• fix(图表): 修复数值单位前出现多余点号的问题
• fix(图表): 修复雷达图有空数据时，数据点不连接的问题
• fix(工作台): 修复列表内资源背景的圆角不对的问题
• fix(数据大屏): 修复Radio、Checkbox 样式不对的问题
• fix(数据大屏): 修复堆叠折线图标题备注颜色看不清的问题
• fix(数据大屏): 修复选项卡组件里面包含的图表如果右键悬浮框位置错位严重的问题
• fix(数据大屏、仪表板): 修复 Tab 组件配置禁用后依然可以正常编辑的问题
• fix(数据集): 修复Long 类型的字段值会丢失精度的问题 [#18687]
• fix(数据集): 修复分割线色值不对的问题
• fix(数据集): 修复数据集导出-枚举筛选下拉选项中，小写字母 g /y /p 等底部被裁切显示不全的问题 [#18717]
• fix(数据集): 修复数据集预览中，字段名过长时即使拉大列宽仍显示省略号，无法完整查看的问题
• fix(数据集): 修复注释里的参数会导致 SQL 运行失败的问题
• fix(数据集): 修复自定义 SQL 中使用 ${} 空参数，系统未校验参数名不能为空，允许保存的问题
• fix(查询组件): 修复时间范围查询组件，选择动态时间（本周）显示的非实际本周的数据的问题 [#18670]
• fix(X-Pack): [定时报告]修复钉钉群聊数量过多无法保存的问题
• fix(X-Pack): [同步管理]修复新建任务时使用库表方式遍历所有表导致浏览器崩溃的问题 [#18568]
• fix(X-Pack): [同步管理]修复任务同步字段备注包含特殊字符，无法完成任务创建的问题 [#18739]
• fix(X-Pack): [定时报告]修复OIDC、CAS 用户扫码绑定钉钉账号的逻辑错误
• fix(X-Pack): [数据填报]修复嵌入式环境下，选择内置数据源创建表单会提示超过数据源数量限制的问题
• fix(X-Pack): [用户管理]修复修改密码之后 token 依然生效的问题 [#18626]
• fix: 修复 SQLServer 数据源存在的 SQL 过滤异常
• fix: 修复 API 文档无法查看的问题
• fix: 修复APIDefinitionList NPE（空指针异常，NullPointerException）的问题
• fix: 修复查询的字段里有 SQL 关键字会报错的问题 [#18713]
• fix: 修复桌面版无法启动的问题
• fix: 修复阈值告警中不勾选邮件渠道时，填写自定义邮箱地址无法发送告警的问题