十一假前更新：Phpcms V9.5.8 正式版及升级补丁

赶在2014年国庆放假前，Phpcms团队放出Phpcms V9.5.8 正式版及升级补丁，这是三个月来的又一次更新。Phpcms V9.5.8 正式版主要修正了phpsso、video_api、URL规则等方面的Bug、漏洞。

Phpcms V9.5.8 正式版更新：

• 邮箱密码找回功能增加了验证码次数限制
• 加密、解密函数修改,防止暴力破解
• cookie取值过滤修改
• 修复上传头像安全问题
• 修复上传图片提示重新登录的bug
• 修复后台URL规则管理的bug
• 修复发邮件激活key泄露的风险
• 修复收藏接口安全过滤的问题
• 修复phpsso泄露key的风险
• 修复image一处过滤安全问题
• 修复开启会员注册审核注入的风险
• 修复video_api接口漏洞

升级说明：

1、上传upload中的文件到网站根目录，覆盖原有文件。

2、登录后台-更新缓存

升级补丁适用于20140625版本，升级到20140929版本。

Phpcms V9.5.8 正式版下载地址：

GBK版本：http://download.phpcms.cn/v9/9.5/phpcms_v9.5.8_GBK.zip

UTF-8版本：http://download.phpcms.cn/v9/9.5/phpcms_v9.5.8_UTF8.zip

Phpcms V9.5.8补丁下载地址：

http://download.phpcms.cn/v9/9.0/patch/gbk/patch_20140625_20140929_GBK.zip

http://download.phpcms.cn/v9/9.0/patch/utf8/patch_20140625_20140929_UTF8.zip

十一过后，CMSYOU才关注到这一消息，在此分享，大家可以升级。不过遗憾的是进来PC没什么大动静，看来研发新功能动作缓慢，仅仅是补丁而已。

最后欢迎大家收听CMSYOU官方微博 或者到互助论坛发问，相互探讨Phpcms！