StartMVC更新日志

日志详情

取消输入端默认的 `htmlspecialchars` 转义(数组不递归、单引号不转义、双重转义隐患一并消除),统一为"输入不转义、输出用 `e()` 转义",显式开启 `filter` 时也会递归转义数组并以 `ENT_QUOTES/UTF-8` 处理。
版本:v2.8.7
页面时间:2026-09-03
提交时间:2026-09-03 22:11
改动统计:+28 / -6 / 共34行
提交链接:https://gitee.com/shaobingme/startmvc/commit/15aa68a1564ef9439c11299d6b0979b1fa2ab73a

改动文件

  • 修改startmvc/boot.php
  • 修改startmvc/core/Http.php