ThinkPHP 5.* 发布安全更新 —— 5.1.31 版本

栏目: 软件资讯 · 发布时间: 7年前

内容简介:本次版本更新主要涉及一个安全更新,由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的getshell漏洞,受影响的版本包括5.0和5.1版本,推荐尽快更新到最新版本。如果暂时无法更新到最新...

本次版本更新主要涉及一个安全更新,由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的getshell漏洞,受影响的版本包括5.0和5.1版本,推荐尽快更新到最新版本。如果暂时无法更新到最新版本,请开启强制路由。

V5.1.31

  • 改进field方法

  • 改进count方法返回类型

  • download函数增加在浏览器中显示文件功能

  • 修正多对多模型的中间表数据写入

  • 改进sqlsrv驱动支持多个Schemas模式查询

  • 统一助手函数与\think\response\Download函数文件过期时间

  • 完善关联模型的save方法 增加make方法仅创建对象不保存

  • 修改条件表达式对静态变量的支持

  • 修正控制器名获取

  • 改进view方法的field解析

V5.0.23

  • Query支持调用模型的查询范围

  • 聚合查询字段支持DISTINCT

  • 改进闭包验证的参数

  • 多对多关联支持指定中间表数据名称

  • after/before验证支持指定字段验证

  • 改进多对多关联

  • 改进验证类

  • 增加afterWith和beforeWith验证规则 用于比较日期字段

  • 完善规则提示

  • 改进断线重连

  • 修正软删除的destroy方法

  • 修复模型的save方法当data变量为空 数据不验证

  • 模型增加replace方法

  • MorphOne 增加 make 方法创建关联对象实例

  • 改进count方法返回值类型

  • 改进聚合查询方法的正则判断

  • 改进sqlsrv驱动

  • 完善关联的save方法

  • 修正控制器名获取


【声明】文章转载自:开源中国社区 [http://www.oschina.net]


以上就是本文的全部内容,希望本文的内容对大家的学习或者工作能带来一定的帮助,也希望大家多多支持 码农网

查看所有标签

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们。

Web全栈工程师的自我修养

Web全栈工程师的自我修养

余果 / 人民邮电出版社 / 2015-9-1 / 49.00

全栈工程师正成为 IT 行业的新秀,论是上市互联网公司还是创业公司,都对全栈工程师青睐有加。本书作者是腾讯公司高级工程师,在前端、后端和APP开发方面都有丰富的经验,在本书中分享了全栈工程师的技能要求、核心竞争力、未来发展方向、对移动端的思考。除此之外,本书还详细记录了作者从零开始、学习成长的心路历程。 本书内容全面,客观务实,适合互联网行业新人、程序员,以及期待技术转型的从业者阅读参考。一起来看看 《Web全栈工程师的自我修养》 这本书的介绍吧!

在线进制转换器
在线进制转换器

各进制数互转换器

随机密码生成器
随机密码生成器

多种字符组合密码

Base64 编码/解码
Base64 编码/解码

Base64 编码/解码