cf v0.5 发布,admin 库的优化与漏洞修复

cf v0.5 发布了,更新内容如下:

new feature

  • 新增admin库的一些特殊处理方法;

  • 新增webhook库并集成了dingtalk机器人API相关接口与测试文件, 主要适用于国内一些特殊开发场景;

  • 新增qrcode.js/echarts.js等库到static目录下, 可以自行决定是否保留(内部无依赖);

  • 新增httpd库都内置MIME集, 适用于一些特殊场景;

  • 新增跨平台的sendfile方法支持, 提升httpd库的静态资源发送效率;

  • 新增httpc库的get/post方法对args/body强制转义.

bug fix

  • 修复httpc.json的引用错误的问题;

  • 修复一个命名错误的歧义性问题与upvalue未加local修饰符的问题;

  • 修复浏览器对特殊字符进行编码处理后, 导致的文件查找失败的问题;

  • 修复adminsql的创建语句不规范的问题与登录逻辑未判断用户名是否非法的情况;

  • 修复admin库的session清空无法直接跳转登录页的问题与退出登录未强制删除token的冗余问题;

  • 修复admin库的常见xss隐患与断网情况下无法本地引用jqueryecharts.js的问题;

update

  • 优化admin库的首页布局、登录页加logophoneemail调用本地程序、长按回车的一些体验问题;

猜你喜欢

转载自www.oschina.net/news/109731/cf-0-5-released