3.0.3（2010.7.4）
修正了登录页面的注入漏洞，当后台路径暴露出去时会造成危害
修正了akcms_category.php、akcms_captcha两个接口的暴露后台路径的漏洞，当配置文件开启调试模式时会造成危害
修正了扩展字段中的特殊字符被两次转义的BUG

后台直接通过URL的删除操作全部加上校验码，防止社会工程学攻击

改进
当config.inc.php中指定$slowquery时，如果$iflog被设置为1，则只将执行时间超过$slowquery的查询记入日志
上传文件时检查文件名更加严格，xxx.php.123这种也禁止上传
水印文件也移到configs目录下

立即下载