適用版本:PHPWind 5.0.1
安全等級:高 ( 5.0.1 版用戶請務必確認使用過11月20日的補丁包 )
安全排查:
http://www.phpwind.net/...id=269038下載地址:
http://www.phpwind.com/...r_gbk.ziphttp://www.phpwind.com/..._big5.ziphttp://www.phpwind.com/..._utf8.zip2006 11.20 之後下載的用戶無需使用任何升級包或補丁包
使用方法:
1. 將upload目錄下的文件上傳覆蓋到論壇目錄即可
2. 完成!
2006 11.20 修改之程序:
profile.php
register.php
remail.php
require/db_mysql.php
admin/admincp.php
更新內容:
解決一處安全問題
加強幾處變量過濾
加強中文字符集支持
加強對特殊字符的處理
2006 11.8 修改之程序:
forumcp.php
job.php
read.php
admin/cache.php
require/template.php
require/plan/extragroup.php
template/wind/read.htm
template/wind/show.htm
template/wind/readtpl.htm
更新內容:
解決一處安全問題
修正主題列表頁面幾處變量過濾不嚴問題
修正子版版主權限問題
修正遠程圖片顯示問題
修正一些詞語錯誤
修正不良詞語過濾中含有『//』顯示錯誤
修正緩存更新文件錯誤提示
修正附件按類型保存方式出錯
2006 11.13 修改之程序:
global.php
ck.php
profile.php
show.php
message.php
admin/admincp.php
admin/attachment.php
admin/attachrenew.php
hack/colony/index.php
require/forumpw.php
require/postfunc.php
require/postupload.php
template/wind/lang_msg.php
template/wind/showmsg.htm
更新內容:
修正群發消息普通用戶組無法閱讀問題
修正後台附件編輯功能誤刪會員頭像問題
修正刪除用戶組導致會員頭銜無法正常顯示問題
改進驗證碼生成
改進論壇上傳控制