lmxcms1.4到1.41版本更新包下载

发布日期:2021-05-30 19:38:49  阅读次数:
< >

首先非常抱歉,系统好久好久没有更新了,本人由于工作繁多,实在精力有限……


更新说明:

1、因为浏览器不在支持Flash导致图片上传失败,现已修复。

2、更换了富文本编辑器,因为Ueditor是用Flash作为上传的,所以已改用“wangEditor”富文本编辑器

3、修复因为P函数导致的前台Sql注入漏洞

4、加入了WAP手机端


后台安全方面建议:

一、用户名和密码要尽量复杂(外包的兄弟,给客户设置复杂点的用户名和密码)

二、修改后台登录入口,即根目录下的“admin.php”的文件名,修改的复杂一点,比如直接一个15-32位随机字符就行了,不要用一些有规律的字符就好。

三、后台可以直接启用“后台登录限制ip”,在 “基本设置—安全相关”设置即可。“如果IP设置错误导致无法登录后台,可以在ftp中修改“根目录下data/public/conf.php”中的is_ip参数为0即可”


更新方法:

****从根目录打包备份网站所有文件****

****从根目录打包备份网站所有文件****

****从根目录打包备份网站所有文件****

****从根目录打包备份网站所有文件****

****从根目录打包备份网站所有文件****

****从根目录打包备份网站所有文件****


1、【重要、重要、重要】如果更新的文件与您修改过的文件有冲突,一定要进行代码对比更新,避免系统出现未知错误或者崩溃!

2、复制“Update”文件夹中所有文件覆盖到lmxcms系统根目录即可!

3、【重要、重要、重要】复制文件后需要到后台“模型模块—模型管理”里面点击“更新模型缓存”


WAP手机端说明:

1、wap目录为手机端根目录,可以用nginx或者apache绑定这个目录即可,index.php为访问入口

2、template下m目录为手机端模板文件夹

3、手机模板文件中所有标签和文件命名结构和PC的一样,自己看手册把。

4、手机端不支持纯静态,所以如果使用手机端,则后台不能开启纯静态,但可以使用伪静态!