适用版本:PHPWind 5.0.1
安全等级:高 ( 5.0.1 版用户请务必确认使用过11月20日的补丁包 )
安全排查:
http://www.phpwind.net/...id=269038下载地址:
http://www.phpwind.com/...r_gbk.ziphttp://www.phpwind.com/..._big5.ziphttp://www.phpwind.com/..._utf8.zip2006 11.20 之后下载的用户无需使用任何升级包或补丁包
使用方法:
1. 将upload目录下的文件上传覆盖到论坛目录即可
2. 完成!
2006 11.20 修改之程序:
profile.php
register.php
remail.php
require/db_mysql.php
admin/admincp.php
更新内容:
解决一处安全问题
加强几处变量过滤
加强中文字符集支持
加强对特殊字符的处理
2006 11.8 修改之程序:
forumcp.php
job.php
read.php
admin/cache.php
require/template.php
require/plan/extragroup.php
template/wind/read.htm
template/wind/show.htm
template/wind/readtpl.htm
更新内容:
解决一处安全问题
修正主题列表页面几处变量过滤不严问题
修正子版版主权限问题
修正远程图片显示问题
修正一些词语错误
修正不良词语过滤中含有『//』显示错误
修正缓存更新文件错误提示
修正附件按类型保存方式出错
2006 11.13 修改之程序:
global.php
ck.php
profile.php
show.php
message.php
admin/admincp.php
admin/attachment.php
admin/attachrenew.php
hack/colony/index.php
require/forumpw.php
require/postfunc.php
require/postupload.php
template/wind/lang_msg.php
template/wind/showmsg.htm
更新内容:
修正群发消息普通用户组无法阅读问题
修正后台附件编辑功能误删会员头像问题
修正删除用户组导致会员头衔无法正常显示问题
改进验证码生成
改进论坛上传控制