8.0.3
已發布最新安裝包：基于(yú)windows/Linux/Docker的(de)版本
| 環境 | 下載地(dì / de)址 |
|---|---|
| windows | https://dl.xuey.net/cms/8.0.3/xycms-8.0.3-win-x64.zip |
| Linux | https://dl.xuey.net/cms/8.0.3/xycms-8.0.3-linux-x64.tar.gz |
| Docker | docker pull xueynet/xycms:8.0.3 |
更新簡介
更新版本：8.0.3 更新日期：2021.11.26
更新詳情
- 基于(yú)插件開發的(de)Nuget包發布，數據庫項目更名爲(wéi / wèi)NetDatory，便于(yú)Nuget發布
- 文檔完善：如何開發插件和(hé / huò)模闆，增加詳細教程
- 雲服務插件功能增強，增加許可證管理，增加申請許可證和(hé / huò)驗證許可證接口
- 安裝界面增加許可證填寫流程
- 數據庫升級界面增加許可證有效期驗證流程
- Jquery由原
1.9.1更新至3.6.0 - vue框架由原
2.5.16更新至穩定版2.6.14 - Bootstrap由原
4.1更新至4.6 - 增加垮域防範并實踐CSRF,相關接口修改爲(wéi / wèi)POST
- 增加會員推薦人(rén)機制，功能完善
- 實現用戶注銷（銷毀）功能，注銷後當前用戶不(bù)可再進行登錄
- 增加實體軟删除功能
- 安全修複：修正手機号驗證碼登錄窮舉漏洞，增加錯誤次數驗證，超過次數驗證碼失效，并且後台可配置登錄次數及禁止登錄時(shí)間限制
- 安全修複：修正找回密碼時(shí)用手機号+短信驗證碼的(de)窮舉漏洞
- 主框架及插件發布功能完善，修正Clear項目的(de)功能，避免插件重複生成主程序中存在(zài)的(de)Dll文件，精簡文件
- 其他(tā)細節更新
插件更新
- 增加内容審查插件，實現敏感詞過濾接口
- 訂單插件更新：安全更新，防越權查看非本人(rén)的(de)訂單信息，修正越權删除别人(rén)的(de)訂單功能
- 短信插件修正：增加安全配置，同一(yī / yì ／yí)IP的(de)短信在(zài)單位時(shí)間内的(de)數量限制，避免惡意刷短信操作
- 雲服務功能插件增強：增加授權日期變更
- 其他(tā)插件版本更新