 祁宁
|
db335cdb8f
|
fix #217
|
2014-04-17 11:36:15 +08:00 |
|
|
祁宁
|
99f6e2f8a7
|
给category list增加聚焦效果
|
2014-04-09 12:44:53 +08:00 |
|
|
祁宁
|
542620a9af
|
修改取附件的默认顺序，更符合通常需要
|
2014-04-09 11:53:37 +08:00 |
|
|
祁宁
|
82db829888
|
add attachment alias
|
2014-04-09 11:29:27 +08:00 |
|
|
祁宁
|
57c5f92877
|
给attachment增加offset
|
2014-04-09 10:44:04 +08:00 |
|
|
祁宁
|
3d5f0de968
|
Merge branch 'master' of https://github.com/typecho/typecho
|
2014-04-08 22:43:42 +08:00 |
|
|
祁宁
|
23b87aeb1f
|
fix #219
修正后台->设置->评论->允许使用的html标签里的重复编码问题
|
2014-04-08 22:43:32 +08:00 |
|
|
ShingChi
|
a33f88e078
|
重新修改上下文，兼容原来主题
|
2014-03-21 12:26:01 +08:00 |
|
|
祁宁
|
ea3d5585a8
|
修正一些细节
|
2014-03-20 23:54:57 +08:00 |
|
|
祁宁
|
58afc7fc0c
|
fix #212
|
2014-03-20 17:15:58 +08:00 |
|
|
ShingChi
|
515309b11b
|
Merge pull request #2 from typecho/master
同步最新
|
2014-03-16 19:51:03 +08:00 |
|
|
祁宁
|
de41a3ee17
|
Merge branch 'master' of https://github.com/typecho/typecho
|
2014-03-15 22:50:29 +08:00 |
|
|
祁宁
|
81f46ae06f
|
使用严等于来修复某些极端情况下密码可被绕过的漏洞
|
2014-03-15 22:50:17 +08:00 |
|
|
byends
|
8e0b3565a3
|
整理代码格式
|
2014-03-15 12:01:38 +08:00 |
|
|
byends
|
f1b7f58ddc
|
修复保存个人资料中“默认允许”选项失效的BUG
|
2014-03-15 11:56:08 +08:00 |
|
|
祁宁
|
23e1e04cd7
|
修复自定义字段消失
|
2014-03-14 16:14:03 +08:00 |
|
|
祁宁
|
15927ad775
|
增加token保护
防垃圾评论
|
2014-03-14 16:11:28 +08:00 |
|
|
祁宁
|
308c1beb16
|
修正撰写文章添加标签时可能出现的非法字符
修正cookie对数组的过滤不严
|
2014-03-14 15:09:34 +08:00 |
|
|
祁宁
|
c4c915bcc4
|
不允许上传可执行文件
|
2014-03-13 23:05:22 +08:00 |
|
|
祁宁
|
5dda5a5980
|
修复强制启用rewrite时可能被挡住的bug
|
2014-03-13 13:44:37 +08:00 |
|
|
祁宁
|
625adb8395
|
修正某些存储型xss。。。个人认为有点鸡肋
|
2014-03-13 12:25:23 +08:00 |
|
|
祁宁
|
7ee9b8b60a
|
修正使用不合法的utf-8字符串导致的数据判断错误
|
2014-03-12 12:58:44 +08:00 |
|
|
祁宁
|
90e2c08542
|
修复个人资料昵称可能导致的xss
|
2014-03-11 23:29:58 +08:00 |
|
|
祁宁
|
a58e564bb7
|
修正验证参数不严导致的可能泄漏路径
|
2014-03-11 21:18:16 +08:00 |
|
|
祁宁
|
1a51276b3d
|
修正用户昵称修改时可能造成的xss
|
2014-03-11 19:40:07 +08:00 |
|
|
ShingChi
|
9f44b4bf67
|
顺便加上table
|
2014-03-11 18:54:40 +08:00 |
|
|
祁宁
|
bde86574b8
|
修正注册时可能造成的信息泄漏
|
2014-03-11 15:43:31 +08:00 |
|
|
ShingChi
|
1dba99b74a
|
不同标签不同结束符
|
2014-03-11 15:33:18 +08:00 |
|
|
ShingChi
|
d9746ef847
|
Merge pull request #1 from typecho/master
同步最新
|
2014-03-11 15:23:15 +08:00 |
|
|
祁宁
|
a4f93e0231
|
为文件上传加入token保护
对文件名做更加严格的过滤
|
2014-03-11 15:20:54 +08:00 |
|
|
祁宁
|
e3095acfc3
|
fix #203
现在可以调用$this->summary，来自动输出文章的第一个段落作为摘要
|
2014-03-11 11:28:08 +08:00 |
|
|
祁宁
|
31a59be5e6
|
fix #204
|
2014-03-11 11:16:12 +08:00 |
|
|
ShingChi
|
1d77ca0ef9
|
修复下
|
2014-03-10 21:55:29 +08:00 |
|
|
祁宁
|
98d2433620
|
修正用户注册没有过滤用户名，导致的xss存储型漏洞
|
2014-03-10 21:31:07 +08:00 |
|
|
祁宁
|
5dc5cfb906
|
修正waring 导致的路径泄漏
|
2014-03-10 21:14:50 +08:00 |
|
|
祁宁
|
0d30d33aa3
|
修正泄露路径的漏洞
|
2014-03-10 21:05:20 +08:00 |
|
|
ShingChi
|
da1989c6e0
|
fix whitespace
|
2014-03-10 20:57:41 +08:00 |
|
|
ShingChi
|
51c2864fa6
|
让上下文链接样式更自由
|
2014-03-10 20:38:20 +08:00 |
|
|
joyqi
|
8aa706fd49
|
去掉对ip的检测，因为再某些多出口的网络环境中可能存在多个ip来回切换的情况
|
2014-03-01 17:29:32 +08:00 |
|
|
joyqi
|
7ccd45dd87
|
修正分类修改bug
|
2014-03-01 13:27:10 +08:00 |
|
|
joyqi
|
1f5b276d19
|
修正分类输出错误
|
2014-02-28 23:01:21 +08:00 |
|
|
joyqi
|
7b52118457
|
增加超时时间
|
2014-02-28 17:03:21 +08:00 |
|
|
joyqi
|
930c595ae5
|
增加多语言控制变量
例如：
将语言文件en_US.mo放置在/usr/langs目录下（没有创建的需要新建）
然后在config.inc.php里设置添加代码 define('__TYPECHO_LANG__', 'en_US'); ，即可将语言设置为en_US
|
2014-02-28 10:53:03 +08:00 |
|
|
joyqi
|
6de401ab49
|
防止跨站
|
2014-02-28 10:09:42 +08:00 |
|
|
joyqi
|
de7b57c2cb
|
fix #197
|
2014-02-28 09:53:06 +08:00 |
|
|
joyqi
|
972e65d02b
|
全面增加security安全模块，保护免受跨站攻击
|
2014-02-27 23:13:09 +08:00 |
|
|
joyqi
|
338ce99c7c
|
fix #196
增加获取页面总数函数$this->getTotalPage
|
2014-02-27 14:04:43 +08:00 |
|
|
joyqi
|
ac14a68937
|
修正一些注释
|
2014-02-27 11:46:33 +08:00 |
|
|
joyqi
|
462e1b645f
|
fix #193
|
2014-02-26 14:21:41 +08:00 |
|
|
joyqi
|
4cd7184b5b
|
修正分类归档计数错误
|
2014-02-25 11:58:20 +08:00 |
|