lazyphp / pescms-ticket Goto Github PK

有时并没办法时时刻刻刷新网页，建议用户提交或者回复工单的时候增加给管理员推送邮件，提醒有新客户发工单了。

在这里选择一项作为触发值，提交之后就会变成全选，是什么原因造成的，是我用的浏览器不对吗？我这里用的是Chrome浏览器

希望有其他语言版本的支撑。

处理工单的时候，选择“假装没看见”和“开始受理”的区别是什么？

工单表单同时有单选和复选，再添加单选下拉会出现不能选中数据，设置非必选之后提交，在后台看到的单选、多选和下拉都是默认第一个选项，我目前也不能确定这个是不是bug，所以来发issue问下，有没有出现相同问题的。

感觉很久没更新了，对接公众号之后，时常出错，需要手动点击清理缓存才行，有没有其他办法解决一下

我们现在有这样一个需求：
每个人值班一天，也就意味着这一天，所有的售后都由那一个人处理。
pescms-ticket有什么办法实现类似的功能吗？
我看到“自动分单逻辑”只有“随机”和“平均”两种策略。

1、一个工单模型不能属于多个分类吗？
2、一个工单模型如果选择了父分类，我觉得子分类下都应该要能看到这个模型才正常吧？

这里是不是应该绑定两个用户组：一个是客服用户组 、一个是管辖用户组。

总之这里有点让人看不懂，能麻烦解释一下吗？

I found a rXss vulnerability in the latest version of PESCMS Ticket, 'model_id' and 'back_url' input was not safely sanitized.

• Impact: The attacker can execute a HTML/JS Code (the attacker can stealing cookies,etc..)
• Environment: Windows 10/PHP 7.0.12
• File path: Vulnerable files in './PESCMS-Ticket-master/Public/Theme/Ticket/Default/Field/Field_index.php' line 6

    $(function(){
        $("input[name=keyword]").after('<input type="hidden" name="model_id" value="<?=$_GET['model_id']?>"/><input type="hidden" name="back_url" value="<?=$_GET['back_url'] ?? ''?>"/>')
    })

• POC: Field_index.php?model_id=")</script><script>alert("XSS")</script>
  Field_index.php?back_url=")</script><script>alert("XSS")</script>

1、联系方式选择微信，然后前台并未显示微信。
2、另外能否提供一种自定义的 联系方式，不被正则给限制住。
谢谢

能不能去掉密码的加密功能？或者实在不行用md5加密也行，程序的加密貌似在虚拟主机和不同环境中运行有问题

我们想在fqa表中新增一个创建人的字段，但是不知道改哪个文件。
?g=Ticket&m=Fqa&a=action&back_url=Lz9nPVRpY2tldCZtPUZxYSZhPWluZGV4
这种路由很奇怪，能指点一下，改哪个文件吗？

最新版本提交工单后会自动跳转

提交完毕工单显示工单编号的时候，还没看清楚编号就会自动刷新网页。如果嵌入到其他网站中，还会自动跳到/?m=Submit&a=ticket这个链接，导致工单提交后会自动跳出网页并显示错误

我们的企业微信配置和帮助文档不一致。是我们登录错后台了吗？

没看到新增按钮，已经配置好企业微信通知了，

官方能否提供一个演示数据，这个功能很强大，但是不容易上手，怎么设置调了很久