Tiandy-网络中间件服务器管理系统接口download_file存在任意文件读取，可以读取服务器上任意文件

应严格校验file_name参数的白名单路径与文件名，禁止包含../等路径穿越字符，并将文件存储目录限制在应用专用目录下，同时后端强制拼接固定安全路径，杜绝直接读取用户输入的绝对路径。