Yii 2.0.5 發布,安全修復版本!
Yii是一個高性能的PHP5的web應用程序開發框架。通過一個簡單的命令行工具 yiic 可以快速創建一個web應用程序的代碼框架,開發者可以在生成的代碼框架基礎上添加業務邏輯,以快速完成應用程序的開發。
Yiic 生成的應用程序的界面如下:
yii\web\ViewAction
類中發現了安全問題,強烈建議每位用戶都 升級至最新版本。漏洞存在于 ViewAction action,可以在硬盤上執行任意的 PHP 文件 (以 .php
結尾的文件) ,通過一個相對路徑 view
參數 (CVE-2015-5467) 。詳情請看 發行說明。 下載:
yii-basic-app-2.0.5.tgz 本文由用戶 jopen 自行上傳分享,僅供網友學習交流。所有權歸原作者,若您的權利被侵害,請聯系管理員。
轉載本站原創文章,請注明出處,并保留原始鏈接、圖片水印。
本站是一個以用戶分享為主的開源技術平臺,歡迎各類分享!