XYCMS 8.0.3版本發(fā)布
更新詳情
基于插件開(kāi)發(fā)的Nuget包發(fā)布,數據庫項目更名爲NetDatory,便于Nuget發(fā)布
文檔完善:如何開(kāi)發(fā)插件和模闆,增加詳細教程
雲服務插件功能(néng)增強,增加許可證管理,增加申請許可證和驗證許可證接口
安裝界面(miàn)增加許可證填寫流程
數據庫升級界面(miàn)增加許可證有效期驗證流程
Jquery由原
1.9.1
更新至3.6.0
vue框架由原
2.5.16
更新至穩定版2.6.14
Bootstrap由原
4.1
更新至4.6
增加垮域防範并實踐CSRF,相關接口修改爲POST
增加會(huì)員推薦人機制,功能(néng)完善
實現用戶注銷(銷毀)功能(néng),注銷後(hòu)當前用戶不可再進(jìn)行登錄
增加實體軟删除功能(néng)
安全修複:修正手機号驗證碼登錄窮舉漏洞,增加錯誤次數驗證,超過(guò)次數驗證碼失效,并且後(hòu)台可配置登錄次數及禁止登錄時(shí)間限制
安全修複:修正找回密碼時(shí)用手機号+短信驗證碼的窮舉漏洞
主框架及插件發(fā)布功能(néng)完善,修正Clear項目的功能(néng),避免插件重複生成(chéng)主程序中存在的Dll文件,精簡文件
其他細節更新
插件更新
增加内容審查插件,實現敏感詞過(guò)濾接口
訂單插件更新:安全更新,防越權查看非本人的訂單信息,修正越權删除别人的訂單功能(néng)
短信插件修正:增加安全配置,同一IP的短信在單位時(shí)間内的數量限制,避免惡意刷短信操作
雲服務功能(néng)插件增強:增加授權日期變更
其他插件版本更新
更多細節詳見文檔:https://cms.docs.xuey.net/update/