修复专题/单页栏目设置超链接时,不再删除已有专题内容。
修复取消超链接后,也不会因为之前被删而只剩空白内容。
注意:此次更新只能防止后续再被误删,之前已经被删掉的专题正文,如果数据库里已经没了,只能重新添加。
修复部分页面存在的SQL注入以及XSS风险。
修复发送邮件找回密码时,不再允许任意邮箱接收验证码,只能发到该账号已绑定邮箱。
修复未绑定邮箱的会员,不能再通过任意邮箱直接重置密码。
修复会员账号找回功能中验证码和 uid + 邮箱 + 过期时间 绑定,不再是全站通用 session。
优化重置成功后立即清空找回会话,邮件发送失败也会清空。
优化找回邮件发送间隔改为 60 秒,验证码 10 分钟过期,错误 5 次后必须重新获取。
移除统计代码功能,如需要统计站点数据可在模版中直接添加统计代码。
注:如果站点无需会员功能,将路由文件中的会员模块注释掉,并删除包含Member的控制器文件和模板文件。
修复后台“清理会话”功能存在的BUG。
优化AI接口,内置OpenAI、DeepSeek、智谱GLM、千问、豆包等主流大模型,同时支持自定义模型,并提升模型响应速度。
优化后台部分功能区,访客统计、蜘蛛统计功能移动到配置参数-其它配置选项。
新增页面TOP5自动清理功能,可在配置参数-其它配置选项中设置自动清理时长。
修复sitemap中文hreflang的问题,从 hreflang="cn" 调整为hreflang="zh-CN" ,避免谷歌稀释其余语言流量。
修复GEO 中文 "language": "zh-CN" 问题。
修复tag不识别中文以及大写字母报错404的问题。
优化sitemap显示问题
修复一些细节问题,版本号提升至2.0.5