防火墙拦截大量帆软服务器发出的IE内存损坏漏洞（CVE-2013-3184）攻击，攻击日志如下，操作系统CentOS 7.7.1908、中间件Tomcat 8.5.58，请问是什么原因，如何解决，谢谢！https://bbs.fanruan.com/upload/wenda/20210414/1618387956118533.png

如下图所示，数据集中的“$deptId”、“GETUSERDEPARTMENTS()”都返回空值，导致查询结果错误。 升级前是正常的，升级后就出错了，把“$deptId”、“GETUSERDEPARTMENTS()”写到报表页面还能正常显示，请问是什么问题？ 136538

问题一：用CTE对一个表进行递归放入服务器数据集（因SQL语句比较复杂，为避免在不同模板多次添加数据集的繁琐，和便于统一修改，故放入服务器数据集），同时单一模板中又会多次使用不同参数过滤数据集中部分数据，比如两个下拉列表框分别显示这个数据集的两类数据（Type=1和Type=2）。如果用数据集参数注入实现过滤，无法在两个下拉列表框动态向数据集传递参数，不知有什么办法解决。或者我的思路有问题，是不是有更好的实现方式？多谢！例子：1. ds1：select * from table1 ${if(len(type)==0,'','where type='+type}（这里简化了SQL）2. 需要在模板的两个下拉列表框，分别显示Type=1和Type=2的数据。是否可以在数据字典增加设置过滤条件功能，数据集根据设置的过滤条件过滤出相应结果。 原问题贴：https://bbs.fanruan.com/wenda/question/26660.html 问题二：INSERT INTO `memtab1` (`id`,`name`) ( SELECT `id`,`name` FROM `table1` -- 查询语句已简化 WHERE NOT EXISTS (SELECT `id` FROM `memtab1`) ); SELECT * FROM `memtab1`;因查询语句比较复杂低效，想用内存表memtab1做缓存，用触发器实现table1变化后清空memtab1，查询时如果memtab1为空就从table1读取数据插入memtab1再返回，如果memtab1不为空就直接返回。但是将上面代码写入数据集，执行时报错（见下图），请问能不能解决？谢谢！133384 原问题帖：https://bbs.fanruan.com/wenda/question/26881.html 编辑于 2020-3-31 10:35

1.字符串函数FIND只能正向查找，遇到需要反向查找的情况非常麻烦，需要先把字符串分割为数组（SPLIT），再对数组倒序（REVERSEARRAY），查找位置后再截取字符串（RIGHT）。建议对FIND函数增加反向查找功能，或增加字符串倒序函数。 2.获取当前用户部门函数GETUSERDEPARTMENTS也只能正向查找，获取顶层部门很方便，只需用参数1即可，却没有办法获取底层部门（当前用户直接所属部门）。比如：用户user1属于dept1/dept1-2/dept1-2-1，想要获取dept1只需传入参数1即可，想要获取dept1-2-1却没有办法。建议对GETUSERDEPARTMENTS函数增加反向查找功能，例如用负数实现从底层向顶层查找。 编辑于 2020-3-24 14:32

管理系统→地图配置中新建或修改中文地图，在Windows和Linux系统下都会乱码，地图中的区域名称也显示乱码。 下面截图是在设计器的报表管理平台中测试的。 132742 编辑于 2020-3-8 00:13

权限细粒度参数控制 https://help.finereport.com/doc-view-865.html 编辑于 2020-3-24 14:56

关于 Apache Tomcat 存在文件包含漏洞的安全公告https://www.oschina.net/news/113546/apache-tomcat-vulnerability 编辑于 2020-2-24 17:00

132416

聚合报表中很多报表块需要刷新读取新数据，轮询方式效率太低且刷新不及时，是否可以采用推送方式（push）刷新报表块？

“用户管理”→“机构部门”中的“部门列表”和“职务列表”按字母排序且无法调整，与实际使用不一致，非常不便于使用，建议可以像“目录管理”那样拖拽排序或通过按钮（↓ ↑）调整选中部门顺序。