StartMVC更新日志

日志详情

模板引擎实现了 XSS 输出转义:新增 e() 转义助手,{$var} 默认转义输出,原文输出改用显式的 {html $var}/{raw $var} 标签,并提供 auto_escape 配置开关。
版本:v2.8.6
页面时间:2026-09-03
提交时间:2026-09-03 19:51
改动统计:+44 / -6 / 共50行
提交链接:https://gitee.com/shaobingme/startmvc/commit/749e12d04395b87cf80f1318ec221281d00bf9aa

改动文件

  • 修改config/view.php
  • 修改startmvc/boot.php
  • 修改startmvc/core/View.php
  • 修改startmvc/function.php