更新日志

• v2.7.3

  中间件增加Csrf验证
  csrf新增请求头回退
  csrf 组新增 exclude 配置，支付回调/开放 API 可免校验，支持 * 通配符
  新增 csrf_token()、csrf_field()、csrf_meta() 三个视图助手

  [新增]app/middleware/CsrfMiddleware.php[修改]config/common.php[修改]config/middleware.php

  查看详情
  08/02/2026
• v2.7.2

  connect() 支持 SSL options;新增 whereRaw() / orWhereRaw();

  [修改]startmvc/boot.php[修改]startmvc/core/db/DbCore.php

  查看详情
  07/29/2026
• v2.7.1

  DbCore.php真预处理绑定，重构数据库类，执行层 query()/exec()/fetch()/column() 全部走 prepare/bindValue/execute
  

  [修改]startmvc/boot.php[修改]startmvc/core/db/DbCore.php

  查看详情
  07/28/2026
• v2.7.0

  db数据库类安全改进
  

  [修改]startmvc/boot.php[修改]startmvc/core/db/DbCore.php

  查看详情
  07/28/2026
• 修复db类安全bug
  

  [修改]config/database.php[修改]startmvc/boot.php[修改]startmvc/core/db/DbCore.php

  查看详情
  07/28/2026
• v2.6.8

  配置安全加固 1.默认是关闭 debug 和 trace（生产环境）;2.增加环境变量支持，数据库密码从 .env 读取
  

  [新增].env.example[修改]config/common.php[修改]config/database.php

  查看详情
  07/27/2026
• v2.6.7

  修复app.php一处bug及冗余代码
  

  [修改]startmvc/boot.php[修改]startmvc/core/App.php

  查看详情
  07/26/2026
• v2.6.6

  更新版本号
  

  [修改]startmvc/boot.php

  查看详情
  07/18/2026