大米CMS4.8更新加强全局防SQL注入

追影 · 发表于 2014-12-23 17:27:49

本帖最后由追影于 2014-12-25 18:15 编辑

(1)大米CMS默认全局防SQL注入采用的是360防SQL注入但发现一些黑白帽子
利用hex和user之类的函数绕过防御，实现注入可能导致数据库一些信息泄露，现在已经加强防御，
请下载最新版本，或直接将新版的php_safe.php覆盖原来的即可

(2)修复后台自定义字段管理添加修改不兼容，在有些机器上会出现添加删除失败的BUG

bjbrill · 发表于 2014-12-26 16:56:47

已经更新了

		自动登录	找回密码
密码			注册大米会员

大米CMS4.8更新加强全局防SQL注入

授权用户