StartMVC更新日志

日志详情

让模板安全模式配置 tpl_safe_mode 真正生效(开启时剔除 {php}/{echo} 标签),并为 {include} 添加 realpath 路径穿越校验,涉及 View.php 和 config/view.php 两个文件。
版本:v2.8.9
页面时间:2026-09-03
提交时间:2026-09-03 23:37
改动统计:+92 / -57 / 共149行
提交链接:https://gitee.com/shaobingme/startmvc/commit/a8b9123a06c2673a317fb6b8987f7bf331c9da5a

改动文件

  • 修改config/view.php
  • 修改startmvc/boot.php
  • 修改startmvc/core/View.php