變更內容
此版本包含安全性修正。建議所有網站都套用。若您使用的是 1.0.2,只需覆寫 10 個變更檔案即可。
我們發布 zittme 1.0.3。這是將 Rhymix 2.1.38 的安全性修正與錯誤修正原樣移植到 1.0.2 的維護版本,不包含新功能。問答看板中回報的頁面儲存錯誤,也在此版本一併解決。
安全性
- Rhymix 提供修補 內文篩選器封鎖小工具程式碼 — 文章內文篩選器現在會濾除小工具程式碼,封鎖一般會員在文章內文中放入小工具程式碼來呼叫網站小工具的途徑。
- Rhymix 提供修補 限制看板頁首・頁尾文字的編輯權限 — 非網站最高管理員的看板管理員將無法編輯頁首・頁尾文字。由於這些欄位可放入指令碼,看板管理員只會看到唯讀狀態。
錯誤修正
- Rhymix 提供修補 小工具・文件頁面儲存錯誤 — 修正儲存頁面時出現「PC 用外部文件路徑中不存在檔案」錯誤而無法儲存的問題。未使用外部路徑的頁面,現在不再進行路徑檢查。(JLPT 回報)
- Rhymix 提供修補 頁首・頁尾指令碼重複解碼 — 修正管理員放在看板頁首・頁尾的指令碼在儲存時被多解碼一次、導致內容改變的問題。
- Rhymix 提供修補 唯讀語言輸入欄的游標 — 修正管理畫面唯讀語言輸入欄中,多語言按鈕顯示成可編輯的游標樣式。
- Rhymix 提供修補 未定義屬性警告 — 移除載入版面設計資訊時留在錯誤記錄中的未定義屬性警告。
版本
ZITTME_VERSION 1.0.3RX_VERSION 2.1.38
更新方式
沒有資料庫變更,只需覆寫檔案。開始前請先備份網站檔案。
- 下載符合您版本的檔案 — 若您使用 1.0.2,請下載
zittme-1.0.3-changed.zip(10 個變更檔案);若為 1.0.1 以前的版本,請下載zittme-1.0.3.zip(完整安裝包)。 - 核對 SHA256 — 確認下載檔案的 SHA256 值與本頁所列的值相同。
- 覆寫網站根目錄 — 解壓縮後直接覆寫到網站根目錄。
files/資料夾與設定檔不在 zip 中,因此會保持原樣。 - 確認版本 — 在管理 > 儀表板確認版本顯示為 1.0.3。若畫面仍與先前相同,請執行一次管理 > 重新產生快取檔案。
貢獻者
感謝 Rhymix 提供安全性與錯誤修補。
感謝 JLPT 在問答看板中的回報。今後若您發現任何不足或需要加強之處,歡迎隨時提供意見,我們會參考並持續改進。
需求:GPLv2 · PHP 7.4 以上 · MySQL 或 MariaDB