JPress v1.0.4 发布,修复 XSS 安全问题,建议升级

  

JPress

一个类似 WordPress 的产品,使用Java开发。

特点

模板

  • 模板安装

  • 模板卸载

  • 在线编辑(删除模板、修改模板、上传模板)

  • 完善的开发文档

  • 极致的开发体验

用户

  • 独立登录和注册入口

  • 独立的用户中心(投稿、文章管理和评论管理、个人资料等)

  • 手机短信和邮箱激活配置

  • 支持第三方登录:微信和QQ等

微信

  • 微信公众号对接

  • 微信公众号运营插件

  • 微信公众号菜单管理

  • 微信公众号自定义关键字匹配

  • 微信小程序管理

其他

  • WordPress、Hexo、Jekyll 文章一键导入

  • Docker 一键部署

  • 阿里云、腾讯云CDN在线配置

  • 阿里云、腾讯云短信验证(用户注册手机验证)

  • 附件自动可配置自动同步阿里云OSS

  • 完善的API接口配置管理

  • 文章和页面独立的SEO配置

  • 更多功能等你发现...

交流

JPress v1.0.4 Update 

  • 修复:修改错别字 "登陆" 为 "登录"

  • 修复:CkEditor 在选择附件的时候,无法弹出自定义附件列表的问题

  • 修复:CKEditor 上传文件的时候,在某些情况下会出现 undefined 的问题

  • 修复:用户中心投稿的时候,添加图片无法在后台显示的问题

  • 修复:发布文章的时候,当使用markdown编辑器,存在xss漏洞的问题

  • 新增:添加 JPress 安装的时候优先读取已经存在的 jboot.properties 文件的功能

  • 新增:CKEditor 添加网页视频的插件和音频的插件

  • 新增:附件功能新增上传图片、附件大小限制配置的功能

  • 新增:#maxLength() 新增自定义剪切后缀的功能

  • 优化:优化 AliyunSmsSender 阿里云短信发送的数据签名逻辑

  • 优化:升级 Markdown 的相关依赖,增强 markdown 解析性能

  • 优化:后台 微信 功能的菜单,增强 运营插件 功能的排序

  • 优化:优化 阿里云 OSS 文件同步的逻辑,解决当本地开启 OSS 同步的时候可能导致文件上传过慢的问题

猜你喜欢

转载自www.oschina.net/news/103791/jpress-1-0-4-released