若依任意文件下载（CVE-2023-27025）

若依它就是一个开源项目，任何公司的各种大的项目必然需要一个后台权限管理系统，这是必然的，但是如果不想投入太多人力物力去开发，又恰好有现成且比较好用的别人已经完成的项目直接供我们来使用 。

1、使用、减少工作量
2、学习优秀的开源项目底层的编程思想，设计思路，提高自己的编程能力

影响范围

<=4.7.6

RuoYi v4.7.6及以下版本的后台管理模块中存在任意文件下载漏洞，攻击者可以在服务器中下载任意文件。4.7.6 提交了定时任务违规的字符commit(df1c283) 增加了 com.ruoyi.common.config黑名单

containsAnyIgnoreCase

查找指定字符串是否包含指定字符串列表中的任意一个字符串同时串忽略大小写 

 

bean容器

存储的东西就是一个容器。
IOC 是一个容器，是一个具有依赖注入功能的容器, 我们要的对象就存在IOC这个容器里面。
ioc容器也就是Spring容器 spring三大核心技术：AOP(切面编程)、 IOC（控制反转）、 DI（依赖注入） 

bean 是一个普通的java对象。