PublicCMS 202004.a 发布,更专业的 JAVA CMS
看到publiccms创始人更新程序,因为本站采用的就是publiccms,所以立即进行了转载,原文底部还有本站长的留言
PublicCMS 是采用2020年最新主流技术开发的开源JAVACMS系统,后台语言支持中文,繁体,英文,日文。架构科学,轻松支持上千万数据、千万PV;既能单进程最小化运行,也可以平台化部署;支持全站静态化,SSI,动态页面局部静态化等为您快速创建网站,建设大规模站点提供强大驱动,也是企业级项目产品原型的良好选择
快速下载编译运行
git clone https://gitee.com/sanluan/PublicCMS.git cd PublicCMS/publiccms-parent ./mvnw clean package cd publiccms/target java -jar publiccms.war
docker中运行
docker run -d -p 8080:8080 sanluan/publiccms
自行构建镜像运行
git clone https://gitee.com/sanluan/PublicCMS.git cd PublicCMS/publiccms-parent ./mvnw clean package cd ../ docker build -t mypubliccms . docker run -d -p 8080:8080 mypubliccms
访问程序页面http://localhost:8080/publiccms/ ,根据页面提示配置并初始化数据库
框架升级
所有JAVA框架升级到最新版本
JDK11、JDK13兼容性改进
升级CKEditor编辑器到4.14.0
升级Codemirror到5.52.0
程序功能修改
增加投票、投票模板示例
增加图片文件高度宽度记录
增加动态模板可接受参数类型控制
增加批量上传附件
增加内容评分
管理后台对手机屏幕适配
后台语言增加繁体中文
优化后台UI菜单溢出增加滚动条
优化内容、分类链接地址存储
安装页面兼容性修改
百度编辑器word转存功能复制按钮改完html5方式
删除分类编码回收
删除内容静态文件删除
nginx配置模板增加https相关配置,增加tomcat https相关配置
增加多数据源动态方言切换
增加内容审核驳回
增加apptoken刷新功能,增加设备绑定用户名验证
增加hibernate实体生成代码
BUG与缺陷修复
数据脚本可能执行危险SQL修改(需要超级管理员权限)(https://github.com/sanluan/PublicCMS/issues/29)
前台投稿造成的XSS攻击修复(https://github.com/sanluan/PublicCMS/issues/27)
通过x-forwarded-for头信息伪造访客ip漏洞修复(https://github.com/sanluan/PublicCMS/issues/26)
分类类型扩展字段描述信息XSS攻击修复(需要管理员权限)(https://github.com/sanluan/PublicCMS/issues/25)
跳转地址安全问题修复
HTTP响应截断修复
运行被打断的任务计划,启动新节点恢复就绪状态
鸣谢
感谢对PublicCMS渗透测试,并第一时间提交漏洞详情的各位
相关链接
已获取点赞 +0
评论 点击评论