JPress v1.0.4 发布，修复 XSS 安全问题，建议升级

JPress

一个类似 WordPress 的产品，使用Java开发。

特点

模板

• 模板安装
• 模板卸载
• 在线编辑（删除模板、修改模板、上传模板）
• 完善的开发文档
• 极致的开发体验

用户

• 独立登录和注册入口
• 独立的用户中心（投稿、文章管理和评论管理、个人资料等）
• 手机短信和邮箱激活配置
• 支持第三方登录：微信和QQ等

微信

• 微信公众号对接
• 微信公众号运营插件
• 微信公众号菜单管理
• 微信公众号自定义关键字匹配
• 微信小程序管理

其他

• WordPress、Hexo、Jekyll 文章一键导入
• Docker 一键部署
• 阿里云、腾讯云CDN在线配置
• 阿里云、腾讯云短信验证（用户注册手机验证）
• 附件自动可配置自动同步阿里云OSS
• 完善的API接口配置管理
• 文章和页面独立的SEO配置
• 更多功能等你发现…

交流

• 官网：www.jpress.io
• 提问：https://www.oschina.net/question/tag/jpress
• Bug反馈：issues
• 意见建议：issues

JPress v1.0.4 Update

• 修复：修改错别字 “登陆” 为 “登录”
• 修复：CkEditor 在选择附件的时候，无法弹出自定义附件列表的问题
• 修复：CKEditor 上传文件的时候，在某些情况下会出现 undefined 的问题
• 修复：用户中心投稿的时候，添加图片无法在后台显示的问题
• 修复：发布文章的时候，当使用markdown编辑器，存在xss漏洞的问题
• 新增：添加 JPress 安装的时候优先读取已经存在的 jboot.properties 文件的功能
• 新增：CKEditor 添加网页视频的插件和音频的插件
• 新增：附件功能新增上传图片、附件大小限制配置的功能
• 新增：#maxLength() 新增自定义剪切后缀的功能
• 优化：优化 AliyunSmsSender 阿里云短信发送的数据签名逻辑
• 优化：升级 Markdown 的相关依赖，增强 markdown 解析性能
• 优化：后台 微信 功能的菜单，增强 运营插件 功能的排序
• 优化：优化 阿里云 OSS 文件同步的逻辑，解决当本地开启 OSS 同步的时候可能导致文件上传过慢的问题

转自 https://www.oschina.net/news/103791/jpress-1-0-4-released