8.0.3

已发布最新安装包:基于windows/Linux/Docker的版本

环境下载地址
windowshttps://dl.xuey.net/cms/8.0.3/xycms-8.0.3-win-x64.zip
Linuxhttps://dl.xuey.net/cms/8.0.3/xycms-8.0.3-linux-x64.tar.gz
Dockerdocker pull xueynet/xycms:8.0.3

更新简介

更新版本:8.0.3 更新日期:2021.11.26

更新详情

  • 基于插件开发的Nuget包发布,数据库项目更名为NetDatory,便于Nuget发布
  • 文档完善:如何开发插件和模板,增加详细教程
  • 云服务插件功能增强,增加许可证管理,增加申请许可证和验证许可证接口
  • 安装界面增加许可证填写流程
  • 数据库升级界面增加许可证有效期验证流程
  • Jquery由原1.9.1更新至3.6.0
  • vue框架由原 2.5.16 更新至稳定版 2.6.14
  • Bootstrap由原4.1更新至4.6
  • 增加垮域防范并实践CSRF,相关接口修改为POST
  • 增加会员推荐人机制,功能完善
  • 实现用户注销(销毁)功能,注销后当前用户不可再进行登录
  • 增加实体软删除功能
  • 安全修复:修正手机号验证码登录穷举漏洞,增加错误次数验证,超过次数验证码失效,并且后台可配置登录次数及禁止登录时间限制
  • 安全修复:修正找回密码时用手机号+短信验证码的穷举漏洞
  • 主框架及插件发布功能完善,修正Clear项目的功能,避免插件重复生成主程序中存在的Dll文件,精简文件
  • 其他细节更新

插件更新

  • 增加内容审查插件,实现敏感词过滤接口
  • 订单插件更新:安全更新,防越权查看非本人的订单信息,修正越权删除别人的订单功能
  • 短信插件修正:增加安全配置,同一IP的短信在单位时间内的数量限制,避免恶意刷短信操作
  • 云服务功能插件增强:增加授权日期变更
  • 其他插件版本更新