Wordpress — CMS c открытым исходным кодом, распространяемая под GNU GPL. Сфера применения — от блогов до достаточно сложных новостных ресурсов и корпоративных сайтов. Последние изменения благотворно сказались на качестве работы движка с базой данных.
WordPress 2.3.2 включает в себя ряд изменений, в том числе одно исправление безопасности. Здесь приведен список наибольших изменений:
* Улучшение производительности
* Изменения в функции is_admin() для защиты административных страниц.
* Подавление ошибок базы данных, пока WP_DEBUG включен
* Проверяет правильность подключения к базе данных во время установки и показывает ошибки если установка не может быть завершена из-за прав доступа к базе
* Поддержка пользовательских страниц, которые должны отображать ошибки соединения с базой данных
* Изменения сделанные чтобы мы более избирательны к тому что делаем кликабельным, это вносит различные правила для различных типов uri
* Изменения в wp-mail.php чтобы предотвратить сообщения об ошибках при их отображении чтобы избежать возможной XSS аттаки
* Изменения чтобы быть уверенным что пароль записи подвергается только методу xmlrpc metaWeblog.getRecentPosts для пользователей кто может редактировать запись
СКАЧАТЬ