PHPCMS网站系统源码官方版 v9.3.4

应用介绍

PHPCMS V9采用PHP5+MYSQL做为技术基础进行开发。PHPCMS V9采用OOP（面向对象）方式进行基础运行框架搭建。模块化开发方式做为功能开发形式。框架易于功能扩展，代码维护，优秀的二次开发能力，可满足所有网站的应用需求。PHPCMS V9在保留2008版的特点的同时，对新版本作出重大的创新，为此我们做出了巨大的努力，希望能为更多的站长提供优质的建站系统！ PHPCMS V9目前已提供文章、图片、下载等内容模型，在此基础上可非常方便的扩展出信息、房产、交友、点评等功能。已有的模块有：会员、在线充值、全站搜索、评论、专题、新闻心情、短消息、投票、友情链接、公告、附件管理、数据源模块、广告、采集、表单向导、手机门户等模块。 版本V9.3.4 功能变更及bug修正说明： 1. 修复漏洞：支付模块过滤不严格导致SQL注入 2. 修正后台登陆过期时间问题 3. 修复遍历上级目录漏洞 4. 防止注入漏洞。 5. 修复：后台管理员密码泄露后，可能存在的SQL注入 6. phpsso后台弱密码，可能导致用户资料被删除 7. 修复plugin 在 register_global=ON 时，存在包含任意文件的漏洞 8. 修复漏洞：cookie被二次利用，导致SQL注入 9. 修复：获取cookie和读取cookie不严格，导致数据库SQL注入 10. 增强后台权限验证 11. 优化验证码功能 12. 优化：防止注册机重复利用验证码注册 13. 优化附件安全 升级方法： 一、后台自动升级 进入管理后台--扩展--在线升级 直接升级即可！ 二、下载升级包按顺序手工升级