XYCMS 8.0.3版本發(fā)布
更新詳情
基于插件開(kāi)發(fā)的Nuget包發(fā)布,數據庫項目更名為NetDatory,便于Nuget發(fā)布
文檔完善:如何開(kāi)發(fā)插件和模板,增加詳細教程
云服務(wù)插件功能增強,增加許可證管理,增加申請許可證和驗證許可證接口
安裝界面增加許可證填寫(xiě)流程
數據庫升級界面增加許可證有效期驗證流程
Jquery由原
1.9.1
更新至3.6.0
vue框架由原
2.5.16
更新至穩定版2.6.14
Bootstrap由原
4.1
更新至4.6
增加垮域防范并實(shí)踐CSRF,相關(guān)接口修改為POST
增加會(huì )員推薦人機制,功能完善
實(shí)現用戶(hù)注銷(xiāo)(銷(xiāo)毀)功能,注銷(xiāo)后當前用戶(hù)不可再進(jìn)行登錄
增加實(shí)體軟刪除功能
安全修復:修正手機號驗證碼登錄窮舉漏洞,增加錯誤次數驗證,超過(guò)次數驗證碼失效,并且后臺可配置登錄次數及禁止登錄時(shí)間限制
安全修復:修正找回密碼時(shí)用手機號+短信驗證碼的窮舉漏洞
主框架及插件發(fā)布功能完善,修正Clear項目的功能,避免插件重復生成主程序中存在的Dll文件,精簡(jiǎn)文件
其他細節更新
插件更新
增加內容審查插件,實(shí)現敏感詞過(guò)濾接口
訂單插件更新:安全更新,防越權查看非本人的訂單信息,修正越權刪除別人的訂單功能
短信插件修正:增加安全配置,同一IP的短信在單位時(shí)間內的數量限制,避免惡意刷短信操作
云服務(wù)功能插件增強:增加授權日期變更
其他插件版本更新
更多細節詳見(jiàn)文檔:https://cms.docs.xuey.net/update/