发布时间：2026-07-06 08:46:24
浏览： 203次
本站已开启Reids缓存功能，浏览量非准确数据。
修复部分页面存在的SQL注入以及XSS风险。
修复发送邮件找回密码时，不再允许任意邮箱接收验证码，只能发到该账号已绑定邮箱。
修复未绑定邮箱的会员，不能再通过任意邮箱直接重置密码。
修复会员账号找回功能中验证码和 uid + 邮箱 + 过期时间 绑定，不再是全站通用 session。
优化重置成功后立即清空找回会话，邮件发送失败也会清空。
优化找回邮件发送间隔改为 60 秒，验证码 10 分钟过期，错误 5 次后必须重新获取。
移除统计代码功能，如需要统计站点数据可在模版中直接添加统计代码。
注：如果站点无需会员功能，将路由文件中的会员模块注释掉，并删除包含Member的控制器文件和模板文件。