更新日志

• v2.8.2

  CLI防护bug修复

  [修改]config/common.php[修改]startmvc/boot.php[修改]startmvc/core/App.php

  查看详情
  08/31/2026
• v2.8.1

  修复生产环境 AJAX 异常泄露错误详情与堆栈的问题（debug 默认值改为 false，仅调试模式返回详细信息），并将 config() 两参数语义改为“获取配置带默认值”，消除被误判为写配置导致判断恒真的陷阱。

  [修改]startmvc/boot.php[修改]startmvc/core/Exception.php[修改]startmvc/core/tpl/error.php

  查看详情
  08/30/2026
• v2.8.0

  Cookie 安全加固与 Session 对齐：set/delete 支持 SameSite 及 secure auto 检测（新增 cookie 配置组），并修复 getKey/all() 配置缺失报错。

  [修改]config/common.php[修改]startmvc/boot.php[修改]startmvc/core/Cookie.php

  查看详情
  08/30/2026
• v2.7.9

  修复了 Container 类缺失三个方法导致调用即报错、完全不可用的问题，并接入控制器实例化，使其成为真正可用的依赖注入容器。

  [修改]startmvc/boot.php[修改]startmvc/core/Container.php[修改]startmvc/core/Loader.php

  查看详情
  08/30/2026
• v2.7.8

  修复控制器返回 Response 对象会被静默丢弃

  [修改]startmvc/boot.php[修改]startmvc/core/App.php

  查看详情
  08/30/2026
• v2.7.7

  合并远程代码

  查看详情
  08/29/2026
• 修复了 Request::post() 在字段不存在时错误返回整个 $_POST 数组的 bug（会导致 int 强转静默得到 1），并新增标量默认值简写与 null key 防御。

  [修改]startmvc/boot.php[修改]startmvc/core/Cache.php[修改]startmvc/core/Request.php

  查看详情
  08/29/2026
• v2.7.6

  修复了 Request::post() 在字段不存在时错误返回整个 $_POST 数组的 bug（会导致 int 强转静默得到 1），并新增标量默认值简写与 null key 防御。

  [修改]startmvc/boot.php[修改]startmvc/core/Request.php

  查看详情
  08/15/2026