发布于 2017-11-30 01:01:29 | 136 次阅读 | 评论: 0 | 来源: 网友投递
WordPress开源博客平台
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统(CMS)来使用。
WordPress 4.9.1 发布了,这是即 3.7 以来的所有版本的安全和维护版。
WordPress 4.9 及以前版本受到了安全问题的影响,该版本对安全方面进行了加强,并采取了一下措施:
为newbloguser密钥使用正确生成的散列代替确定的子字符串。
添加转义到html元素上使用的语言属性。
确保RSS和Atom提要中的机箱属性正确转义。
删除没有unfiltered_html功能的用户上传JavaScript文件的权利。
下载地址: