首页 > 建站‧营销

pbootcms V3.2.0.dev 版本 不存在的页面现在默认返回404


①新增前台会员邮箱密码找回

②不存在的页面现在默认返回404(V3.1.6版本因一些原因该功能未实装)

③UEditor编辑器替换为UEditor-plus gitee地址为:https://gitee.com/modstart-lib/ueditor-plus

④3.2.0版本开始mysql数据导入文件:static/backup/sql/pbootcms_v316.sql 中的ay_content表已默认添加了ay_content_unique索引

⑤2022年8月11日更新(安全性修复)

去掉eval函数执行php代码,该函数可能会导致前台php代码可被注入。该函数为模板渲染核心业务函数,在提供非常大的开发自由度的同时,也会伴随安全风险,受影响的标签为if标签,此次改动为核心功能改动,对于有第三方模板和二开的用户影响未知,请提前备份好网站数据,根据实际情况进行升级。从V3.2.0开始,if标签只支持'>'、'>='、'!='、'!=='、'=='、'==='、'<='、'<'、'&&'、'||'等符号,不再支持其他php函数和比较符,收紧标签规则也是以系统安全为前提,不便之处非常抱歉。

本文链接:https://zhanque.net/cms/4404.html