j-roadflow-2.0.8更新日志

1、修改了流程退回到某一步时的退回步骤选择逻辑。

修改文件：src/main/java/cn/tzsoft/roadflow/service/FlowRunService.java

2、修改了表单设计表字段名有关键字时无法保存的问题。

修改文件：src/main/resources/mapper-mysql/dbconnection/CommonMapper.xml

给关键字加上转义。

3、增加了分页排序时的SQL危险过滤。

修改文件：cn/tzsoft/roadflow/common/StringUtils.java

增加方法：

    /**    
     * 得到排序字符串（过滤SQL注入语句）
     *
     * @param orderBy 原始排序字符串
     * @return 过滤后的排序字符串
     */
    public static String getOrderBy(String orderBy) {
        if (isBlank(orderBy)) {
            return "";
        }
    
        String[] array = split(orderBy, ",", true);
        StringJoiner stringJoiner = new StringJoiner(",");
        for (String order : array) {
            String[] orderArray = split(order, " ", true);
            String field = trim(orderArray[0]);
            if (isBlank(field)) {
                continue;
            }
            String asc = orderArray.length > 1 && isNotBlank(trim(orderArray[1])) ? trim(orderArray[1]) : "";
            stringJoiner.add(field + " " + asc);
        }
        return stringJoiner.toString();
    }

有查询分页排序的地方增加过滤（一般都在dao中）：