更新詳情

• 基于(yú)插件開發的(de)Nuget包發布，數據庫項目更名爲(wéi / wèi)NetDatory，便于(yú)Nuget發布

• 文檔完善：如何開發插件和(hé / huò)模闆，增加詳細教程

• 雲服務插件功能增強，增加許可證管理，增加申請許可證和(hé / huò)驗證許可證接口

• 安裝界面增加許可證填寫流程

• 數據庫升級界面增加許可證有效期驗證流程

• Jquery由原1.9.1更新至3.6.0

• vue框架由原 2.5.16 更新至穩定版 2.6.14

• Bootstrap由原4.1更新至4.6

• 增加垮域防範并實踐CSRF,相關接口修改爲(wéi / wèi)POST

• 增加會員推薦人(rén)機制，功能完善

• 實現用戶注銷（銷毀）功能，注銷後當前用戶不(bù)可再進行登錄

• 增加實體軟删除功能

• 安全修複：修正手機号驗證碼登錄窮舉漏洞，增加錯誤次數驗證，超過次數驗證碼失效，并且後台可配置登錄次數及禁止登錄時(shí)間限制

• 安全修複：修正找回密碼時(shí)用手機号+短信驗證碼的(de)窮舉漏洞

• 主框架及插件發布功能完善，修正Clear項目的(de)功能，避免插件重複生成主程序中存在(zài)的(de)Dll文件，精簡文件

• 其他(tā)細節更新

#

插件更新

• 增加内容審查插件，實現敏感詞過濾接口

• 訂單插件更新：安全更新，防越權查看非本人(rén)的(de)訂單信息，修正越權删除别人(rén)的(de)訂單功能

• 短信插件修正：增加安全配置，同一(yī / yì ／yí)IP的(de)短信在(zài)單位時(shí)間内的(de)數量限制，避免惡意刷短信操作

• 雲服務功能插件增強：增加授權日期變更

• 其他(tā)插件版本更新

更多細節詳見文檔：https://cms.docs.xuey.net/update/