苹果cms高端定制版2025.3.2完整升级版

全新安装包： install

1. 旧版升级工具包： upgrade
2. 新版修复包： update
3. 修改记录
4. [大更新] 升级 ThinkPHP 框架为最新版 5.0.27
5. [大更新] 迁移 运行目录为 public ，即 ThinkPHP 安全标准
6. 更新安装程序 新增可在安装时自动生成随机 和 自定义后台入口文件名称
7. 去除后台 潜在远程js代码 杜绝可能来之官方的 xss 攻击
8. 去除后台 自动更新，以免来之官方的 远程控制 风险
9. 去除后安装记录 提交到 远程服务 杜绝可能来之官方的 xss攻击
10. 去除后台版本检测和后台信息收集，杜绝可能来之官方的 xss攻击
11. 解密后台 关于 字符加密
12. 模板安装目录 由 根目录/template 迁移到 根目录/public/template
13. [大更新] 修复后台 未定义变量、未定义数组是索引、各种致命错误 50 多处
14. [大更新] 修复前台 未定义变量、未定义数组是索引、各种致命错误 200 多处
15. [性能优化] 优化多出算法以及错误产生的阻塞问题
16. 优化缓存安全，过滤可能由缓存溢出导致的安全问题
17. 优化后台首页加载速度
18. 加入群站url独立密码功能
19. 网站导航加入一键获取网站信息功能
20. 解密 player.js 去除远程js代码, 夜间跳广告的主要原因
21. 新增后台登录 Token 口令验证，有效防御 CSRF 跨站攻击;
22. 屏蔽后台 “网站首页” 链接的来路追踪，避免前台js 获取上一页url 而暴露后台入口
23. 过滤来自资源站的 xss 跨站脚本攻击代码
24. 修复后台测试邮件发送功能的执行任意php代码漏洞，漏洞场景绕过后台验证，植入 webshell 一句话木马