[修復(fù)]站內(nèi)信存在存儲(chǔ)型XSS漏洞 感謝 360網(wǎng)站安全檢測(cè)平臺(tái)(秒殺)提供
[修復(fù)]團(tuán)購(gòu)模塊存在任意增加賬號(hào)資金漏洞 感謝 360網(wǎng)站安全檢測(cè)平臺(tái)(秒殺)提供
[修復(fù)]模板管理敏感詞被系統(tǒng)誤處理
[修復(fù)]郵件地址導(dǎo)出HTTP 403錯(cuò)誤
[修復(fù)]修復(fù)財(cái)付通接口充值不送積分
[新增]會(huì)員公司主頁(yè)增加canonical標(biāo)簽,避免搜索引擎對(duì)內(nèi)容頁(yè)面重復(fù)抓取 感謝A5華東提供
[新增]mobile-agent標(biāo)簽,方便搜索引擎抓取手機(jī)頁(yè)面
[新增]可復(fù)制模塊信息發(fā)布頁(yè)面可選擇模板
[新增]可設(shè)置積分為負(fù)時(shí)禁止發(fā)布信息(可在會(huì)員模塊設(shè)置、積分規(guī)則開啟)
注意事項(xiàng):
1、網(wǎng)站和公司主頁(yè)header模板有改動(dòng),如果修改過(guò)這兩個(gè)模板,請(qǐng)注意備份
template/default/header.htm第12行新增了以下代碼:
{if $head_mobile}
<meta http-equiv="mobile-agent" content="format=xhtml; url={$head_mobile}">
<meta http-equiv="mobile-agent" content="format=html5; url={$head_mobile}">
{/if}
template/default/homepage/header.htm第10行新增了以下代碼:
{if $head_mobile}
<meta http-equiv="mobile-agent" content="format=xhtml; url={$head_mobile}">
<meta http-equiv="mobile-agent" content="format=html5; url={$head_mobile}">
{/if}
{if $head_canonical}
<link rel="canonical" href="{$head_canonical}"/>
{/if}
2、如果修改過(guò)member/my.php文件名,需要手動(dòng)修改member/my.php文件名為之前定義的文件名
安全提醒:
1、建議5.0以下版本用戶盡量升級(jí)到5.0版本,以便獲取最新的系統(tǒng)更新
2、建議及時(shí)修改后臺(tái)管理文件名(admin.php),以免系統(tǒng)存在漏洞時(shí)被黑客利用
GBK 版 https://download.destoon.com/patch/5.0/20131120_GBK.zip
UTF8版 https://download.destoon.com/patch/5.0/20131120_UTF8.zip
完整程序包和升級(jí)包已經(jīng)更新。
感謝大家對(duì)V5.0的BUG反饋,歡迎繼續(xù)反饋,請(qǐng)?zhí)峤恢粒?br />
http://www.antcodes.cn/api/redirect.php?tid=1004
提示:反饋問(wèn)題時(shí)請(qǐng)盡量詳細(xì)描述,必要時(shí)請(qǐng)?zhí)峁┙貓D或者網(wǎng)址,以便我們盡快確認(rèn)和修復(fù)
-