PbootCMSV3.2.0 更新及功能速览

新增前台会员邮箱密码找回

不存在的页面现在默认返回404(V3.1.6版本因一些原因该功能未实装)

UEditor编辑器替换为UEditor-plus gitee地址为：https://gitee.com/modstart-lib/ueditor-plus

3.2.0版本开始mysql数据导入文件：static/backup/sql/pbootcms_v316.sql 中的ay_content表已默认添加了ay_content_unique索引

2022年8月11日更新（安全性修复）

去掉eval函数执行php代码，该函数可能会导致前台php代码可被注入。该函数为模板渲染核心业务函数，在提供非常大的开发自由度的同时，也会伴随安全风险，受影响的标签为if标签，此次改动为核心功能改动，对于有第三方模板和二开的用户影响未知，请提前备份好网站数据，根据实际情况进行升级。从V3.2.0开始，if标签只支持’>’、’>=’、’!=’、’==’、'<=’、'<‘、’&&’、’||’、’%’等符号，不再支持其他php函数和比较符，收紧标签规则也是以系统安全为前提，不便之处非常抱歉。

2022年8月12日更新

1.优化了if标签解析逻辑，新增可支持运算符%，部分用户更新V3.2.0后首页404原因为使用了二级目录，原先的逻辑为不存在的页面会跳转至首页，经查可能会被字符串注入，可设置为根目录解决此问题。

2.ueditor-plus默认高度设置为了500（初始高度320），提升可读性。