星曜CMS 版本说明:llms.txt 自动输出与缓存安全修复
时间:2026-09-01 访问量:0
以下条目摘自系统变更说明原文。
新增
- 新增 llms.txt 自动输出与后台配置,按栏目和内容实时生成 AI 可读站点清单。
- 报错页面新增 PHP 版本信息,便于定位环境问题。
安全
- 修复前台 page 参数编码与查询分隔符绕过导致 HTML 缓存投毒、缓存文件被当作 PHP 执行的问题。
- 修复会员登录 backurl 开放重定向及 javascript: XSS,集中校验并安全输出跳转 URL。
稳定性
- 修复 PHP 8 在线升级兼容、数据库脚本执行与错误处理问题,版本状态在全部文件更新成功后最后写入。
- 收敛在线升级重复审计日志,下载、覆盖及数据库失败提示携带可定位的站点相对路径。
- 修复 Url 静态缓存键查写不一致导致缓存失效及潜在跨域名污染的问题。
- 修复后台 AI 连接测试请求头、密钥读取与错误提示问题。
- 修复 IndexNow 密钥地址在二级目录部署下重复前缀及非法文件名入库问题。
- 修复服务器信息读取未定义键产生 PHP 8 告警的问题。