查看: 85118|回复: 158

[程 序] PHPCMS V9.5.4 正式版及升级补丁

[复制链接]
发表于 2014-2-26 14:39:36 | 显示全部楼层 |阅读模式
尊敬的用户:
      在雾霾笼罩的日子,PHPCMS 团队所有工作人员以及公司的大力支持,我们为大家锋奉献上更加稳定,安全更可靠的v9.5.4版本。望所有用户都能够和我们一起同步更新。一起使用最安全的产品!

完整版下载地址:

GBK版本:http://download.phpcms.cn/v9/9.5/phpcms_v9.5.4_GBK.zip
UTF-8版本:http://download.phpcms.cn/v9/9.5/phpcms_v9.5.4_UTF8.zip


升级说明:
1、上传upload中的文件到网站根目录,覆盖原有文件。

本补丁适用于20140121版本,升级到20140226版本。

特别注意:

  • 请手动删除:/caches/bakup/ 下面的所有的sql文件。
  • 升级完成后,需要进入后台更新缓存!


版本v9.5.4 功能变更及bug修正说明:

  • 增强数据库备份文件的文件复杂度,防止恶意下载获取数据库
  • 修复 短消息功能存在的XSS漏洞
  • 优化后台模板风格导入存在的安全隐患
  • 优化后台模板风格导出存在的安全隐患
  • 修复 短消息功能存在的XSS漏洞
  • 优化专题删除,存在的删除文件判断不严格导致的安全隐患
  • 修正友情链接的 xss注入问题。
  • 投票的siteid进行 intval处理
  • 修复推荐位处的 siteid 未被过滤导致的SQL问题
  • 修正投稿处漏洞
  • 修复评论remove_xss过滤掉iframe的bug.
  • 微博接口v1->v2版本升级。
  • phpcms v9 ucenter 整合,同步登陆,同步退出,注册免激活。


感谢以下安全平台提供信息反馈:

1、360网站安全检测平台(http://webscan.360.cn/vul/about
2、WooYun.org http://www.wooyun.org/


升级程序地址(20140121升级20140226):

GBK版本:http://download.phpcms.cn/v9/9.0/patch/gbk/patch_20140121_20140226_GBK.zip

UTF-8版本:http://download.phpcms.cn/v9/9.0/patch/utf8/patch_20140121_20140226_UTF8.zip


更多补丁包下载地址:
http://download.phpcms.cn/v9/9.0/patch/

评分

参与人数 4鲜花 -2 收起 理由
bkys -5 请手动删除:/caches/bakup/ 这个是什么意.
unosky + 1 解压包无法解压!
xxyalx + 1 解压包错误,在线升级不了,下载解压也出错
wansy521 + 1 压缩包错误

查看全部评分

发表于 2014-2-26 14:46:04 | 显示全部楼层
沙发:lol
回复 支持 反对

使用道具 举报

发表于 2014-2-26 14:59:13 | 显示全部楼层
地板!!!!!!!!!!!!!!
回复 支持 反对

使用道具 举报

发表于 2014-2-26 14:59:52 | 显示全部楼层
关注了 呵呵!
回复 支持 反对

使用道具 举报

发表于 2014-2-26 15:02:06 | 显示全部楼层
文章列表设置成只显示带图的内容时(thumb=1),列表的分页是按照栏目下的全部文章数量分的页,不是按有图的文章数量分的页,这样导致点击后边的分页时会显示空白页面(因为有图的文章列表已经显示完了),请问大家有没有办法解决呢??
回复 支持 反对

使用道具 举报

发表于 2014-2-26 15:03:46 | 显示全部楼层
顶上去。真快!!!
回复 支持 反对

使用道具 举报

发表于 2014-2-26 15:09:12 | 显示全部楼层
关注的人这么少?顶一顶!
回复 支持 反对

使用道具 举报

发表于 2014-2-26 15:20:09 | 显示全部楼层
一直都在关注!又出更新!支持!
回复 支持 反对

使用道具 举报

发表于 2014-2-26 15:22:13 | 显示全部楼层
很不错、、、、:lol:lol:lol
回复 支持 反对

使用道具 举报

发表于 2014-2-26 15:27:34 | 显示全部楼层
顶上去。真快!!!
回复 支持 反对

使用道具 举报

发表于 2014-2-26 15:38:34 | 显示全部楼层
discuz登录phpcms也能同步了??
回复 支持 反对

使用道具 举报

发表于 2014-2-26 15:39:28 | 显示全部楼层
支持!!
回复 支持 反对

使用道具 举报

发表于 2014-2-26 15:42:28 | 显示全部楼层
本帖最后由 chinaguanma 于 2014-2-26 15:43 编辑

够快的了,来赞一个!

http://www.limi365.com
回复 支持 反对

使用道具 举报

发表于 2014-2-26 15:47:01 | 显示全部楼层
我卡卡,速度
回复 支持 反对

使用道具 举报

发表于 2014-2-26 15:48:40 | 显示全部楼层
还真是快呀,早上还没有更新呀
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 点击这里注册

本版积分规则

小黑屋|Archiver|phpcms网站管理系统 ( 京ICP备14011169 )

GMT+8, 2019-11-19 22:43 , Processed in 0.240624 second(s), 11 queries , Memcache On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表