大米CMS官网论坛，大米站长联盟，大米站长之家，大米开发者社区

标题: 大米CMS5.0更新 [打印本页]

作者: 追影 时间: 2015-1-13 13:57
标题: 大米CMS5.0更新
本帖最后由追影于 2015-1-13 14:05 编辑

(1)修正静态化时对路径限制不严格导致的安全隐患
(2)修正会员资料盲注，开启令牌验证,加强表单验证
(3)修正remove_xss函数一处遗漏
(4)修正文章详细上下页，如果addtime为空上下页失败的bug
(5)修正在线充值和提现金额操作失败

手工升级：如果没动控制器代码直接覆盖
Web -> lib (文件夹)
Admin -> Conf(文件夹)
Admin -> lib (文件夹)
Core (文件夹)

作者: qiaobc 时间: 2015-1-13 15:08
支持一下，希望大米越来越好

作者: leeuie 时间: 2015-1-16 13:45
绝对的支持，
我很少看到完全免费开源的作者能有如此旺盛的动力，
短短几天时间能够这么多次的修正各种问题。

作者: winbook6630 时间: 2015-2-27 11:00

支持大米！

作者: 七里八里 时间: 2015-2-27 23:58
很久没过来支持大米了

欢迎光临大米CMS官网论坛，大米站长联盟，大米站长之家，大米开发者社区 (https://www.damicms.com/bbs/)