Releases: hhyo/Archery
Releases · hhyo/Archery
Release v1.11.1
Release date: 2024年5月8日
代码变更: v1.11.0...v1.11.1
贡献者: @feiazifeiazi
- 修改bootstrap-table生成的详情+号td标签样式 @feiazifeiazi (#2621)
升级步骤
Contributors
feiazifeiazi
Assets 2
Release v1.11.0
Release date: 2024年5月7日
⭐ 新功能
- 新增 Doris 支持 #2536
- 支持 CAS 登录 #2340
- 新增 webhook 提醒, 可将平台所有事件推送至外部接口, 用于提醒 #2333
- 重构通知和审批模块, 抽象化, 可供使用者二次开发添加自己的逻辑 #2348
变更记录
代码变更: v1.10.0...v1.11.0
贡献者: @CrusM, @Grain-Yu, @LeoQuote, @Maxcj, @dependabot, @dependabot[bot], @feiazifeiazi, @finovy, @goofy-z, @hhyo, @ivan-lol, @lanheader, @linhuih, @nick2wang, @ocpeng, @pengkang1991, @quanbisen, @solomon-cc, @te87037, @tonyhu214, @weideguo, @woshiyanghai, @xiaoshumiao6 and @xueanguo
- Update helm chart README.md @LeoQuote (#2618)
- Bump gunicorn from 20.0.4 to 22.0.0 @dependabot (#2590)
- 修复doris表结构查询异常 @Grain-Yu (#2602)
- 修复postgresql 字段解析失败 @xiaoshumiao6 (#2597)
- 添加单元测试：自动审核逻辑中，测试auto_review_regex未配置时使用默认正则表达式的情况 @feiazifeiazi (#2583)
- BAN_SELF_AUDIT配置描述修改：是否允许工单审批人与提出人不相同 @feiazifeiazi (#2584)
- 修改默认的正则表达式，添加Redis的高危操作命令 @feiazifeiazi (#2580)
- 添加公告支持 @feiazifeiazi (#2578)
- 回滚字体修改 @LeoQuote (#2579)
- Bump pymongo from 3.11.0 to 4.6.3 @dependabot (#2568)
- 水印显示文本修改，添加不可猜测字符提升安全性 @feiazifeiazi (#2577)
- Redis添加用户名支持 @feiazifeiazi (#2575)
- Redis.get_all_databases添加边界测试方法 @feiazifeiazi (#2574)
- 根据keyspace获取databases num时，需要加1 @feiazifeiazi (#2573)
- try codecov action v4 @LeoQuote (#2572)
- Bump pillow from 10.2.0 to 10.3.0 @dependabot (#2564)
- Update README.md @Grain-Yu (#2556)
- 完善慢日志分析脚本 @Grain-Yu (#2548)
- 修复工单选择【全部】显示NaN问题 @ocpeng (#2543)
- 新增对doris的支持 @Grain-Yu (#2536)
- Revert "基于sbadmin对整体UI进行全面优化" @hhyo (#2523)
- fix:修复右上角badge显示异常问题 @finovy (#2521)
- 基于sbadmin对整体UI进行全面优化 @finovy (#2515)
- 修复了一个可能存在的BUG以及升级pyechats到最新版 @finovy (#2513)
- 删除 readme 中关于部署的详细说明, 只留wiki 链接 @LeoQuote (#2510)
- 更新readme 添加退出docker步骤 @finovy (#2505)
- 对导航菜单进行优化 @finovy (#2494)
- fix black @LeoQuote (#2493)
- 对前端界面进行微调优化 @finovy (#2492)
- Bump pillow from 10.0.1 to 10.2.0 @dependabot (#2489)
- Bump pycryptodome from 3.10.1 to 3.19.1 @dependabot (#2475)
- 修复慢查日志报错:"未知错误，请联系管理员处理" @xueanguo (#2471)
- fix pgsql not use instance charset @solomon-cc (#2467)
- 增加配置项控制是否获取dml真实影响行数 @nick2wang (#2454)
- 修复debug api信息缺失问题 @nick2wang (#2447)
- 支持配置goinception认证 @nick2wang (#2446)
- 修复创建工单时, 工单自动通过时的报错 @LeoQuote (#2438)
- mongo语法解析中NumberLong判断的bug修复 @goofy-z (#2433)
- 优化:上线单名称/工单名称超过50个字符时增加提示。 @pengkang1991 (#2426)
- 修复 auto pass 无法正常显示的 bug @LeoQuote (#2429)
- 修复distinct关键字的报错 @pengkang1991 (#2425)
- 在前端独立展示审批流 @LeoQuote (#2423)
- 修复查询 tab 随意跳转的 bug @LeoQuote (#2412)
- 更新base为sha-d8159f4 @hhyo (#2414)
- 移除dockerize，使用原生healthcheck @hhyo (#2413)
- 补充遗漏的企业微信自建应用的通知 @LeoQuote (#2409)
- 修复最新基础镜像mssql连接问题 @hhyo (#2407)
- 修复页面实例选项空白问题 @lanheader (#2411)
- 修复表结构显示不正确的 bug @LeoQuote (#2406)
- 修复 notify 的bug @LeoQuote (#2405)
- feat:support mongodb commit sql with comments @linhuih (#2403)
- 实例账号管理功能兼容 mariadb @LeoQuote (#2404)
- use debian as base @LeoQuote (#2391)
- 用 python 镜像替代 centos, 升级 python 到 3.11 @LeoQuote (#2389)
- 在不启用 oidc, dingding 认证时, 不include 对应的路由 @LeoQuote (#2401)
- 待审批的查询和上线工单, 都显示审批人用户名 @LeoQuote (#2394)
- 修复审批流创建时的若干bug @LeoQuote (#2400)
- docker-compose 增加注释, 提醒用户自行更改版本 @LeoQuote (#2399)
- Revert "新增sql执行行数限制" @LeoQuote (#2388)
- 修复无法展现SQL历史趋势图 @Grain-Yu (#2380)
- 示例建表语句优化 @weideguo (#2194)
- Bump django from 4.1.10 to 4.1.13 @dependabot (#2362)
- 修复sql query 审核回调 @LeoQuote (#2370)
- 正常设置自动通过的工单 @LeoQuote (#2369)
- 新增sql执行行数限制 @lanheader (#2366)
- 初始化 notify 时自动根据 workflow audit 取 workflow @LeoQuote (#2363)
- 重构 audit 相关代码, 改为面向对象实现 @LeoQuote (#2348)
- 删除redis帮助文档中多余的字符 @Maxcj (#2343)
- 针对性修复 sql_analyze 读取文件的 bug @LeoQuote (#2349)
- 脱敏规则不区分大小写 @woshiyanghai (#2347)
- 用 WorkflowType 和 WorkflowStatus 两个 enum 替换WorkflowDict @LeoQuote (#2344)
- 新增cas登录认证 @lanheader (#2340)
- add generic webhook @LeoQuote (#2333)
- opt login form & support OIDC_BTN_NAME @finovy (#2329)
- Fix favicon and opt nav @finovy (#2316)
- escape on js variables @LeoQuote (#2318)
- fix sign up button @LeoQuote (#2315)
- 修复sql查询页面，数据库类型为PgSQL, schema下拉列表不显示的问题 @CrusM (#2283)
- fix: 手动更新 redis 依赖至 4.1.0 @Maxcj (#2311)
- Bump pillow from 9.3.0 to 10.0.1 @dependabot (#2309)
- Add schemasync with charset args @te87037 (#2296)
- redis没有密码配置的情况 @woshiyanghai (#2293)
- Mongo check @woshiyanghai (#2292)
- fix #2252 @tonyhu214 (#2266)
- 修复钉钉认证登录失败 @quanbisen (#2269)
- fix typo pgsql @LeoQuote (#2254)
- 修复mongo执行sql语句超过4000工单失败的问题 @woshiyanghai (#2250)
- Update docker-compose.yml，hhyo/archery更改为v1.10.0 @ivan-lol (#2245)
升级步骤
Release v1.10.0
Release date: 2023年8月17日
安全修复
此次更新修复了多个 SQL 注入漏洞, 影响所有历史版本, 建议所有用户升级
新功能
- 支持两种新登录方式, 钉钉登录和 oidc 登录
- oracle engine 优化, 支持创建函数, 存储过程等
- 支持 oracle 会话管理
- 新增 cassandra 支持, 可以查询, 上线
- 数据库管理和账号管理支持 MongoDB
详细 changelist
代码变更: v1.9.1...v1.9.2
贡献者: @LeoQuote, @Yebolin, @allen12921, @bobfantansy, @chenyu1st, @cyqxyy, @czxin788, @delphid, @dengjili229, @dependabot, @dependabot[bot], @hhyo, @nick2wang, @peng19832, @quanbisen, @shing6326, @songtao12, @summingyu, @te87037, @weideguo and @woshiyanghai
- delete unused dependency @LeoQuote (#2243)
- 默认不显示传统登录 @LeoQuote (#2241)
- fix cassandra frontend bug @LeoQuote (#2240)
- add cassandra support @LeoQuote (#2230)
- Bump django from 4.1.9 to 4.1.10 @dependabot (#2203)
- sql advisor sql 注入修复 @LeoQuote (#2229)
- add numberlong type support to mongo @cyqxyy (#2224)
- add ssl conn support to redis @bobfantansy (#2215)
- 修复之前的commit带入的bug @weideguo (#2197)
- 将阿里云RDS的功能抽到单独engine @weideguo (#2087)
- 查询超时也要记录日志 @woshiyanghai (#2110)
- 调整instance_account唯一索引 @nick2wang (#2179)
- allow client customize their own filename @te87037 (#2188)
- fixed thirdparty auth priority @quanbisen (#2180)
- Bump requests from 2.28.0 to 2.31.0 @dependabot (#2166)
- 新增钉钉认证登录 Feature/dingding login @quanbisen (#2171)
- 增加sql变更语句 @hhyo (#2116)
- Bump django from 4.1.7 to 4.1.9 @dependabot (#2152)
- 解决平台报错：'NoneType' object is not subscriptable @songtao12 (#2132)
- 解决会话管理表格可能加载错误的问题 @hhyo (#2113)
- engine查询增加参数化选项，修改sql参数化方式 @hhyo (#2112)
- 数据库管理和账号管理支持MongoDB @quanbisen (#2108)
- Revert "engine增加escape_string用于处理字符串参数转义" @hhyo (#2109)
- engine增加escape_string用于处理字符串参数转义 @hhyo (#2107)
- 修复开启2fa登录后无法更新ding_user_id的问题 @nick2wang (#2104)
- 修复表格服务端分页导出数据不全问题 @nick2wang (#2093)
- 自动识别Oracle SQL上线文本中的PLSQL程序块 @songtao12 (#2071)
- 修复mongo会话管理报错 @nick2wang (#2079)
- Revert "add parameters in clickhouse and mysql engine to avoid sql injection" @hhyo (#2077)
- add parameters in clickhouse and mysql engine to avoid sql injection @LeoQuote (#2062)
- fix: 支持使用create or replace创建函数、存储过程、视图以及包等语句 @songtao12 (#2066)
- Bump django from 4.1.2 to 4.1.7 @dependabot (#2054)
- feat(mysql): 添加ddl_dml不能同时提交的逻辑 @summingyu (#2060)
- upgrade ace.js==1.15.0 @Yebolin (#2045)
- fix black check @LeoQuote (#2046)
- add config for ban_self_audit @delphid (#2040)
- do not use tsinghua source @LeoQuote (#2041)
- 更新dockerfile @peng19832 (#2037)
- 变更dockerfile-base @peng19832 (#2021)
- ✨ 增加OIDC登入功能 @shing6326 (#2028)
- mongo engine优化 @nick2wang (#2018)
- Bump django from 4.1.1 to 4.1.2 @dependabot (#1979)
- update coverage upload @LeoQuote (#2035)
- use 3.10 instead of 3.10.0 @LeoQuote (#2030)
- Bump pillow from 9.0.1 to 9.3.0 @dependabot (#1976)
- 修复mongo正则匹配与method取值问题 @nick2wang (#1973)
- 修复非Chrome浏览器登录配置2FA未保存问题 @nick2wang (#1964)
- 支持Oracle会话管理 @nick2wang (#1954)
- 给aggregate查询加limit行数限制，防止返回结果过多导致archery挂掉 @czxin788 (#1948)
- 增强用于匹配INSER语句的正则 @allen12921 (#1944)
- 修复 oracle 包含创建表和创建索引提示表不存在 (#1697) @dengjili229 (#1837)
- 更改默认postgres的数据库被过滤的逻辑 @chenyu1st (#1905)
- fix redis rows @chenyu1st (#1907)
- ClickHouse支持with开头的查询语句 @allen12921 (#1915)
升级步骤
Contributors
weideguo, LeoQuote, and 18 other contributors
Assets 2
Release v1.9.1
Release date: 2022年10月07日
代码变更: v1.9.0...v1.9.1
贡献者: @0ck0, @czxin788, @hhyo and @nick2wang
变更
- 修复 is_ajax() 判断失效的问题 @hhyo (#1896)
- 解决SQL工单提交人信息缺失的问题 fix #1881 @hhyo (#1883)
- 补充工单日志接口校验 @nick2wang (#1887)
- 允许管理员重置用户登录失败次数 @nick2wang (#1880)
- Update docker my.cnf @0ck0 (#1853)
- 修复云mongodb不能同时提交多条创建索引语句的bug @czxin788 (#1845)
升级步骤
- https://github.com/hhyo/archery/wiki/upgrade
- django4.0开始新增了origin host检查，请注意参数配置，否则会出现403错误，参考https://docs.djangoproject.com/en/4.0/ref/settings/#csrf-trusted-origins
Contributors
hhyo, 0ck0, and 2 other contributors
Assets 2
Release v1.9.0
Release date: 2022年09月21日
代码变更: v1.8.5...v1.9.0
贡献者: @LeoQuote, @LuckyClover1, @MQMMMQM, @afghanistanyn, @czxin788, @dependabot, @dependabot[bot], @gj19910723, @hhyo, @nick2wang, @unknowissue and @weideguo
Django版本提升至4.1.1，仅支持python3.8及以上版本，修复安全漏洞
此版本存在一个SQL工单相关的问题，请更新至v1.9.1，并参考PR修复数据：#1883
新增
- 2FA支持短信验证 & 同时开启多种验证方式 @nick2wang (#1625)
- 支持mongodb进程状态查看 @weideguo (#1563)
优化
- 支持使用环境变量设置部分 django settings @LeoQuote (#1543)
- 优化my2sql解析范围控制 @nick2wang (#1653)
- SQL检测和提交接入api方法 @hhyo (#1668)
- mysql表空间查看支持所有的表 @weideguo (#1672)
- 允许提交sql工单api选择是否备份 @nick2wang (#1808)
- mysql查询支持将Binary格式转换为HEX展示 @hhyo (#1839)
- 归档工单提单时默认选择保留数据 (#1693)
修复
- 修复api创建/更新用户多对多字段bug @nick2wang (#1776)
- fix mongo query skip() does not work @afghanistanyn (#1782)
- 解决mysql密码包含!时my2sql认证报错问题 @nick2wang (#1709)
- 新增test_connection方法，用于检测实例连接，解决aws redis检测失败问题 @hhyo (#1670)
- 修复my2sql基于时间恢复报错 @gj19910723 (#1651)
- 兼容AWS DocumentDB @nick2wang (#1647)
- 修复utils.js报错 @nick2wang (#1572)
- 修复mongodb不能执行长sql的问题 @czxin788 (#1556)
- fix-1516 @unknowissue (#1550)
- 归档任务执行时关闭schema_object创建的连接 (#1155)
- 解决数据查询中列表类型无法正常展示的问题 (#1645)
- 兼容某些异常场景下语法树解析返回格式为审核结果的问题 (#1826)
- 修复快速查询时语句没有填充的问题
安全性修复
其他
- mysql会话管理相关函数迁移到engine @weideguo (#1661)
- base镜像中mysql client版本升级至5.7 @nick2wang (#1660)
- 移除binlog2sql插件支持 @hhyo (#1636)
- 使用black做代码格式化 @hhyo (#1675)
升级步骤
- https://github.com/hhyo/archery/wiki/upgrade
- django4.0开始新增了origin host检查，请注意参数配置，否则会出现403错误，参考https://docs.djangoproject.com/en/4.0/ref/settings/#csrf-trusted-origins
Contributors
weideguo, LeoQuote, and 9 other contributors
Assets 2
Release v1.8.5
Release date: 2022年05月21日
代码变更: v1.8.4...v1.8.5
贡献者: @hhyo, @nick2wang and @thcoffee
- 解决action构建失败的问题 @hhyo (#1534)
- 处理clickhouse特殊数据类型序列化问题 @nick2wang (#1525)
- 修复密码含特殊字符使用plugins报错问题 @nick2wang (#1519)
- 更新docker settings @nick2wang (#1502)
- 修复已登录用户不能配置2FA问题 @nick2wang (#1500)
- 修复获取oracle回退sql时，有概率在拼合sql函数格式校验时抛出异常。 @thcoffee (#1499)
- 修复开启LDAP后2FA认证报错问题 @nick2wang (#1494)
- 新增强制全局2FA开关 @nick2wang (#1490)
- 修复oracle的sql上线，单条回退sql超过4000长度被强制截断成多条的问题 @thcoffee (#1488)
升级步骤
Contributors
hhyo, thcoffee, and nick2wang
Assets 2
Release v1.8.4
Release date: 2022年05月04日
代码变更: v1.8.3...v1.8.4
贡献者: @cpzt, @cslingjun, @gj19910723, @hhyo, @nick2wang, @unknowissue, @peng19832 and @weideguo
新增
- Archery Restful API @nick2wang (#1475)
- 新增水印功能 @cslingjun (#1466)
- 登录支持2FA @nick2wang (#1481)
优化
- 脱敏解析替换为goInception，移除Inception依赖 @unknowissue (#1483)
- 支持配置自动审核数据库类型 @nick2wang (#1452)
- mysql账号管理优化，新增锁定/解锁账号 @nick2wang (#1436)
- 允许提交人在任何时候取消执行工单@hhyo(#1470)
修复
- 修复binlog2sql中使用日期过滤报错 @gj19910723 (#1485)
- 修复odps查询不可用问题, 实例测试无效问题, 添加odps测试用例 @cpzt (#1454)
- 规避oracle对象名大小写敏感 @peng19832 (#1438)
- 修复下载权限名字错误 @weideguo (#1440)
- 修复查询结果缺失空格问题 @nick2wang (#1449)
- 修复clickhouse上线审核版本兼容性问题 @nick2wang (#1428)
- 解决部分审核没有统计错误和警告数量的问题@hhyo(#1462)
升级步骤
- https://github.com/hhyo/archery/wiki/upgrade
- settings.py 文件有更新，请注意替换，参考#1475，#1489 (comment)
- 脱敏解析依赖的goInception版本需要>=v1.2.5-29
Contributors
weideguo, hhyo, and 6 other contributors
Assets 2
Release v1.8.3
Release date: 2022年03月27日
代码变更: v1.8.2...v1.8.3
贡献者: @AceAttorney, @CrusM, @LeoQuote, @blylei, @cpzt, @dependabot, @dependabot[bot], @heisaman, @hhyo, @issacmark, @lijingeng, @nick2wang, @ningyu1, @ocpeng, @quanbisen, @unknowissue and @weideguo
新增
- 支持ClickHouse上线、查询 @nick2wang (#1384 #1403)
- 支持ODPS查询 @cpzt (#1363)
- 新增独立的审计模块 @weideguo (#1251 #1342)
- 新增my2sql工具插件模块 #1224 @nick2wang (#1314)
- 新增mssql、oracle的数据字典支持 (#1351 #1402)
- mysql账号管理支持回收权限(REVOKE) @nick2wang (#1341)
- redis支持集群模式 @nick2wang (#1392)
优化
- SQL工单通知支持分阶段控制 @nick2wang (#1406)
- 增加数据查询下载的权限(#1367) @weideguo (#1369)
- 为ajax请求的返回错误进行分类报错 (#1346) @weideguo (#1365)
- Archery Kubernetes Helm Chart 维护 @AceAttorney (#1334)
- oracle执行DDL时备份原始定义 @unknowissue (#1332)
- oracle查看表结构增加注释列 @unknowissue (#1320)
- oracle脱敏更换函数 @unknowissue (#1306)
- 对实例列表进行排序(支持汉字排序) #1290 @nick2wang (#1322)
- 添加redis/pg创建连接时的超时参数 (#1311) @weideguo (#1321)
- redis查询结果json格式化显示 #1376 @nick2wang (#1382)
- SSH隧道连接新增选择本地文件上传密钥，上传后将密钥信息保存到数据库，连接时从数据库读取 @issacmark (#1303)
- SQL上线时可执行时间范围前端优化，要求时间间隔必须大于60分钟 (#1259) @weideguo (#1279)
修复
- 修复实例检测返回连接状态错误bug fix #1179 @nick2wang (#1407)
- 修复mongodb表名带-和.符号无法申请上线的问题 @CrusM (#1372 #1381)
- 修复调用shell执行mongodb命令时出现WARNING的问题 (#1237) @weideguo (#1348)
- 修复插件shell命令注入漏洞 @nick2wang (#1316)
- 修复Redis hgetall结果不展示的问题 @cpzt (#1315)
- 修复手动执行完成的工单没有发送通知的问题#1284 @nick2wang (#1304)
- 修复缩略SQL乱码问题 @ocpeng (#1305)
- 修复会话管理存在的sql注入风险 #1299 @nick2wang (#1300)
- 修复创建mongodb原生连接时的错误 (#1291) @weideguo (#1294)
- 修复pgsql获取表结构没有增加schame过滤的问题 @lijingeng (#1285)
- 修复admin.sh中SQL路径错误的问题 @blylei (#1276)
升级步骤
- https://github.com/hhyo/archery/wiki/upgrade
- 本次升级涉及较多的数据模型变更，升级前请注意数据备份
- ssh隧道管理连接存在不兼容的变更，请参考：#1303 (comment)
Release v1.8.2
Release date: 2021年12月05日
代码变更: v1.8.1...v1.8.2
贡献者: @DB-wang2, @GloomyNAN, @LeoQuote, @Linuxgt, @Nexpro, @cpzt, @dependabot, @dependabot[bot], @hhyo, @mxlxm, @nick2wang, @swords1999, @txmzzl, @weideguo and taochao
变更说明
- 修复oracle审核正则匹配问题 #1169 @nick2wang (#1194)
- mongodb查询优化 (#1252) @weideguo (#1253)
- 发送企业微信消息带有url的优化 (#1244) @weideguo (#1247)
- 禁止普通账号查询mysql.user (#1202) @weideguo (#1222)
- 问题:表名带-符号无法正常解析，原因:\w只匹配[a-zA-Z0-9_]，修正:(\w*) -> ([\w-]*) @txmzzl (#1197)
- mongdb查询的结果集中缺少字段 @cpzt (#1192)
- docker安装默认映射出goinception的4000端口 @DB-wang2 (#1186)
- 解决查询DECIMAL类型展示精度丢失的问题 fix #1250
- Bump django from 3.1.12 to 3.1.13 @dependabot (#1185)
- support offset @mxlxm (#1172)
- fix sql.trx_view and MaskingColumns column_comment @GloomyNAN (#1175)
- 修改快捷键绕过表单验证问题 @DB-wang2 (#1178)
- fix mongo connction @LeoQuote (#1168)
- Update extend_json_encoder.py @Nexpro (#1131)
- Bump django from 3.1.9 to 3.1.12 @dependabot (#1114)
- donnot set auto_now_add for ArchiveLog.start_time @swords1999 (#1113)
- Bump django from 3.1.8 to 3.1.9 @dependabot (#1111)
- Update docs.md @Linuxgt (#1103)
- Bump django from 3.1.6 to 3.1.8 @dependabot (#1070)
升级步骤
Release v1.8.1
Release date: 2021年03月27日
代码变更: v1.8.0...v1.8.1
贡献者: @LeoQuote, @calfzhou, @dependabot, @dependabot[bot], @hhyo, @learn0208, @lesteryou, @lvhejin and @wineejam
变更说明
- 移除对 Inception 的审核支持，仅作为脱敏语句解析使用 (dd143e4)
- 在线查询，pg数据库增加会话超时设定，支持查询脱敏 @learn0208 (#963)
- 慢查日志和明细列表支持按表头字段进行服务端排序 @lvhejin (#482 )
- 默认资源组、权限组支持多选，优化系统配置下拉选项 (#961)
修复说明
- 解决数据库区分大小写时查看事务信息报错的问题 (#967)
- 解决查询memoryview is not JSON serializable (#971)
- 解决查询结果不展示json对象的问题 ( #982)
- 调整启动方式为wsgi，解决上版本出现访问阻塞的问题 (#1002)
- 企业微信消息推送,如果消息接受者ID为空,则不会调用企业微信官方API. @lesteryou (#1004)
- fix(sendmsg/feishu): fix #1016 支持新版飞书 webhook 接口 @calfzhou (#1029)
- Bump django from 3.1.2 to 3.1.6 @dependabot (#1049)
- add pycryptodome to requirements @LeoQuote (#1050)
易用性调整
安全性调整
- 对接受入参的SQL拼接增加参数转义，规避注入风险 fix #979 @hhyo (#981)
- 使用shlex.quote()对插件参数进行过滤，规避注入风险 (via: https://gitee.com/rtttte/Archery/issues/I2AVG3)