siteserver cms自助建站系統(tǒng) v7.3.0官方版

siteserver cms自助建站系統(tǒng)是一款開源免費、企業(yè)級、可商用的CMS內(nèi)容管理系統(tǒng)，一般又稱為SSCMS內(nèi)容管理系統(tǒng)，基于微軟 .NET Core 平臺開發(fā)，支持MySql、SqlServer、PostgreSql、SQLite以及國產(chǎn)人大金倉與達夢數(shù)據(jù)庫，可以用于創(chuàng)建在Windows、Linux、Mac以及 Docker上運行的Web應(yīng)用程序和服務(wù)，以最低的成本、最少的人力投入在最短的時間內(nèi)架設(shè)一個功能齊全、性能優(yōu)異、規(guī)模龐大并易于維護的網(wǎng)站平臺。

目前siteserver cms能夠在一個平臺上管理成百上千個網(wǎng)站，系統(tǒng)擁有完善的權(quán)限分配機制，能夠按站點與欄目分配權(quán)限，讓眾多管理員同時對網(wǎng)站進行編輯與審核。同時平臺還能夠支撐對數(shù)千個父站點、子站點的創(chuàng)建與統(tǒng)一管理。對每個站點設(shè)置不同的域名，一個站點內(nèi)支持使用二級域名，完美實現(xiàn)了網(wǎng)站群管理思想。同時還支持把不同的站點發(fā)布到不同的服務(wù)器上，通過多服務(wù)器發(fā)布機制能夠?qū)⒃L問壓力平均分配到多臺服務(wù)器。最主要的是siteserver cms自助建站系統(tǒng)針對企業(yè)級客戶開發(fā)，完全開源免費，可以用于商業(yè)用途不需要支付任何產(chǎn)品或授權(quán)費用。

siteserver cms安裝教程

一、運行環(huán)境

1、支持的操作系統(tǒng)：windows和linux，包括Windows 10、Windows 11、Windows Server、Windows Server Core、Nano Server、CentOS、Debian、Fedora、Ubuntu、銀河麒麟等

2、支持的數(shù)據(jù)庫：MySql 5.7+、SqlServer 2012+、 PostgreSql 11+、SQLite  2.0+、人大金倉 9.0+、達夢 8.0+

二、在 Windows 中運行siteserver cms

IIS 配置

1、準(zhǔn)備工作

通過“管理” 菜單或“服務(wù)器管理器” 中的鏈接使用“添加角色和功能” 向?qū)?。在“服?wù)器角色”步驟中，選中“Web 服務(wù)器(IIS)”框。

2、在“功能” 步驟后，為 Web 服務(wù)器 (IIS) 加載“角色服務(wù)” 步驟。選擇所需 IIS 角色服務(wù)，或接受提供的默認(rèn)角色服務(wù)。

3、繼續(xù)執(zhí)行“確認(rèn)”步驟，安裝 Web 服務(wù)器角色和服務(wù)。安裝 Web 服務(wù)器 (IIS) 角色后無需重啟服務(wù)器/IIS。

安裝 .NET Core 托管捆綁包

IIS 配置完畢后需要安裝 .NET Core 托管捆綁包（.NET Core Hosting Bundle）。

下載后雙擊進行安裝：

下載托管捆綁包后在服務(wù)器上運行安裝程序。

重新啟動系統(tǒng)，或在以管理員身份運行的命令行界面中執(zhí)行以下命令：

重啟 IIS 會選取安裝程序?qū)ο到y(tǒng) PATH（環(huán)境變量）所作的更改。

2、下載并解壓siteserver cms自助建站系統(tǒng)安裝包

下載安裝包zip文件至 F:\\www_mysite_com 文件夾中，解壓安裝包至當(dāng)前位置并刪除安裝包。

賦予SSCMS 系統(tǒng)運行的文件夾（此例是 F:\\www_mysite_com）相應(yīng)權(quán)限，右鍵文件夾彈出菜單，選擇“編輯權(quán)限”，切換到“安全”選項卡，添加 IIS_IUSRS 并賦予“完全控制”權(quán)限。

3、創(chuàng)建 IIS 站點

- 在服務(wù)器上創(chuàng)建一個文件夾以包含解壓后的 SSCMS 文件夾和文件。在接下來的步驟中，SSCMS 文件夾路徑作為應(yīng)用程序的物理路徑提供給 IIS。

- 在 IIS 管理器中，打開“連接” 面板中的服務(wù)器節(jié)點。 右鍵單擊“站點” 文件夾。 選擇上下文菜單中的“添加網(wǎng)站” 。

- 提供網(wǎng)站名稱，并將物理路徑設(shè)置為應(yīng)用的部署文件夾 。 提供“綁定” 配置，并通過選擇“確定” 創(chuàng)建網(wǎng)站：

站點名稱(Site name) - 使用便于記憶的名稱

物理路徑(Physical path) - SSCMS 系統(tǒng)運行的文件夾路徑

主機名(Host name) - 訪問站點的地址，請將以上示例中的 www.mysite.com 替換為真實的域名地址（可以不填，默認(rèn)為 localhost）。

注意

不應(yīng)使用頂級通配符綁定（http://*:80/ 和 http://+:80） 。 頂級通配符綁定可能會為應(yīng)用帶來安全漏洞。 此行為同時適用于強通配符和弱通配符。 使用顯式主機名而不是通配符。 如果可控制整個父域（區(qū)別于易受攻擊的 *.com），則子域通配符綁定（例如，*.mysub.com）不具有此安全風(fēng)險。

1、在服務(wù)器節(jié)點下，選擇“應(yīng)用程序池” 。

2、右鍵單擊站點的應(yīng)用池，然后從上下文菜單中選擇“基本設(shè)置” 。

3、在“編輯應(yīng)用程序池” 窗口中，將“.NET CLR 版本” 設(shè)置為“無托管代碼” ：

4、對于 64 位 (x64) 服務(wù)器，為 32 位 (x86) 進程禁用應(yīng)用池。

在 IIS 管理器 >“應(yīng)用程序池” 的“操作” 側(cè)欄中，選擇“設(shè)置應(yīng)用程序池默認(rèn)設(shè)置” 或“高級設(shè)置” 。 找到“啟用 32 位應(yīng)用程序”并將值設(shè)置為 False。

3、確認(rèn)進程模型標(biāo)識擁有適當(dāng)?shù)臋?quán)限。

如果將應(yīng)用池的默認(rèn)標(biāo)識（“進程模型” > “標(biāo)識”）從 ApplicationPoolIdentity 更改為另一標(biāo)識，請驗證新標(biāo)識擁有所需的權(quán)限，可訪問應(yīng)用的文件夾、數(shù)據(jù)庫和其他所需資源。 例如，應(yīng)用池需要對文件夾的讀取和寫入權(quán)限，以便應(yīng)用在其中讀取和寫入文件。

4、安裝 SSCMS 系統(tǒng)

將應(yīng)用部署到托管系統(tǒng)后，向應(yīng)用的一個公共終結(jié)點發(fā)出請求。

在以下示例中，站點被綁定到端口 80 上 <<您的域名>> 的 IIS 主機名中。 向 <<您的域名>> 發(fā)出請求（如果未設(shè)置 IIS 主機名，請使用地址 http://localhost）：

如果系統(tǒng)尚未安裝，點擊進入管理后臺按鈕后系統(tǒng)將跳轉(zhuǎn)頁面至 SSCMS 系統(tǒng)安裝向?qū)ы撁妗?

至此，我們可以開始正式安裝 SSCMS 系統(tǒng)了。

打開瀏覽器，訪問地址 <<您的域名>>/ss-admin/install（如果未設(shè)置 IIS 主機名，請使用地址 http://localhost/ss-admin/install），進入 SSCMS 系統(tǒng)安裝界面：

勾選我已經(jīng)閱讀并同意此協(xié)議，進入環(huán)境檢測界面：

點擊下一步，進入數(shù)據(jù)庫設(shè)置界面：

在此，我們選擇 SQLite 數(shù)據(jù)庫，如果希望使用其他數(shù)據(jù)庫，請根據(jù)需要選擇，點擊下一步，進入緩存設(shè)置界面：

在此，我們選擇 默認(rèn)緩存，如果希望使用Redis 分布式緩存，請根據(jù)需要選擇，點擊下一步，進入管理員設(shè)置界面：

在管理員設(shè)置界面中設(shè)置超級管理員的用戶名及密碼，設(shè)置完成后點擊下一步，系統(tǒng)將顯示安裝成功界面：

點擊 進入管理后臺 按鈕進入后臺，至此，SSCMS 系統(tǒng)部署并安裝完畢。

軟件特色

1、網(wǎng)站群與多服務(wù)器發(fā)布

siteserver cms能夠支撐對數(shù)千個父站點、子站點的創(chuàng)建與統(tǒng)一管理。對每個站點設(shè)置不同的域名，一個站點內(nèi)支持使用二級域名，完美實現(xiàn)了網(wǎng)站群管理思想。同時還支持把不同的站點發(fā)布到不同的服務(wù)器上，通過多服務(wù)器發(fā)布機制能夠?qū)⒃L問壓力平均分配到多臺服務(wù)器。

2、內(nèi)容多終端一體化

siteserver cms系統(tǒng)的內(nèi)容可以發(fā)布到包含PC、手機App（兼容iOS和Android平臺）、微信、平板電腦等各種終端設(shè)備，將PC端和移動端（手機、微信）完美結(jié)合，統(tǒng)一平臺管理，內(nèi)容共享互通。

siteserver cms系統(tǒng)提供“PC+移動”一體化技術(shù)解決方案，可以為每個發(fā)布終端置不同的模板，為每個終端提供最適合的展示的形式。

3、眾多功能模塊，完整產(chǎn)品線

siteserver cms能與SiteServer B2C電子商務(wù)系統(tǒng)、SiteServer BBS論壇系統(tǒng)等SiteServer系列產(chǎn)品會員互通、內(nèi)容共享，從而形成強大且完整的產(chǎn)品體系。siteserver cms本身還提供了眾多的實用功能，如投票、反饋、評論、流量統(tǒng)計、采集等；網(wǎng)站可能需要的大部分功能都已經(jīng)集成在系統(tǒng)中，同時通過大量的優(yōu)化調(diào)整，我們能夠保證所提供的功能的效率與安全性。

4、支持各種內(nèi)容模型

siteserver cms系統(tǒng)支持絕大部分常見內(nèi)容模型的編輯與發(fā)布，包括文章、組圖、產(chǎn)品、視頻、文庫、專題、報紙、雜志等，還通過自定義字段管理功能來添加全新的內(nèi)容模型，可以由用戶根據(jù)實際需求自己定義信息內(nèi)容的字段，使您能夠隨心所欲的發(fā)布信息而不受信息字段不足或不準(zhǔn)確所帶來的困擾。

5、可視化的模板技術(shù)

siteserver cms系統(tǒng)獨創(chuàng)了 STL 模版語言（SiteServer Template Language），STL 語言類似 HTML 語言，提供了最大的靈活性，卻又無需要專門學(xué)習(xí)。SiteServer更提供了基于Dreamweaver可視化模板制作工具，根本無需編寫任何代碼即可制作模板，并且無需記憶模板標(biāo)簽和翻閱模板手冊即可完成模板的制作工作。

6、高度靈活的權(quán)限分配

siteserver cms支持管理員權(quán)限逐級分配，支持三種維度的分配方式，分別是按站點分配、按操作權(quán)限分配（刪除，審核，修改，添加等）和按管理的欄目分配。實現(xiàn)了非常靈活的細(xì)粒度的、可擴展的、支持用戶二次開發(fā)擴展的權(quán)限控制體系。

7、特有的動靜結(jié)合模板技術(shù)

siteserver cms系統(tǒng)通過模板引擎能夠?qū)崿F(xiàn)全靜態(tài)的信息發(fā)布，同時系統(tǒng)支持靜態(tài)頁面中實現(xiàn)動態(tài)區(qū)域，使得頻繁更新的內(nèi)容塊能夠及時反應(yīng)出變化。

特有的動靜結(jié)合模板技術(shù)能夠在最優(yōu)化網(wǎng)站性能的同時不影響網(wǎng)站的時效性。

8、全面的安全機制

siteserver cms系統(tǒng)通過從服務(wù)層、數(shù)據(jù)庫層、Web服務(wù)層、Web應(yīng)用程序?qū)铀膫€方面對網(wǎng)站系統(tǒng)整體的安全進行綜合防范和控制，對SQL注入、跨站腳本、非法文件上傳、越權(quán)訪問等主要的威脅網(wǎng)站安全的問題進行了系統(tǒng)的處理，同時還支持發(fā)布服務(wù)器與Web服務(wù)器和應(yīng)用服務(wù)器的分開，即所謂的網(wǎng)站的前后臺分離，把siteserver cms系統(tǒng)所在的發(fā)布服務(wù)器部署在內(nèi)網(wǎng)，從而提高系統(tǒng)的極大安全性。

9、良好的擴展性與二次開發(fā)

siteserver cms系統(tǒng)系統(tǒng)設(shè)計靈活，留有體系化的二次開發(fā)接口，可通過接口定制出各種特殊的功能，適應(yīng)未來拓展的各種需要。通過獨創(chuàng)的stl:sqlContents等標(biāo)簽語言來支持在系統(tǒng)內(nèi)展示第三方系統(tǒng)的內(nèi)容，同時還提供標(biāo)準(zhǔn)的API接口供第三方系統(tǒng)向SiteServer CMS 系統(tǒng)獲取或?qū)懭雰?nèi)容，實現(xiàn)多系統(tǒng)資源整合。不僅僅如此，siteserver cms系統(tǒng)通過后臺可以對系統(tǒng)菜單進行擴展，二次開發(fā)工程師可以通過添加菜單的方式為SiteServer CMS 添加新的功能菜單。

軟件功能

一、站群管理

對包括網(wǎng)站及微信公眾號在內(nèi)的站點進行新增、修改、刪除等操作，管理站點部署方式及訪問地址、站點內(nèi)容表以及其他操作。

1、創(chuàng)建新站點

可以通過本地模板創(chuàng)建站點、使用在線站點模板創(chuàng)建站點，或者創(chuàng)建空站點，包含網(wǎng)站和網(wǎng)站（微信）兩種類型

2、站群管理

統(tǒng)一管理站群，支持無限個站點、子站點的創(chuàng)建，可以在此修改站點配置、刪除站點或者轉(zhuǎn)移站點上下級關(guān)系等操作

3、站點訪問地址

統(tǒng)一管理站點訪問地址，設(shè)置站點部署方式以及上傳文件部署方式，設(shè)置站點訪問地址以及上傳文件訪問地址

4、站點內(nèi)容表

統(tǒng)一管理各個站點對應(yīng)的內(nèi)容表，查看表結(jié)構(gòu)及內(nèi)容總條數(shù)

5、站點模板管理

管理本地站點模板，可以在此進行導(dǎo)入站點模板、壓縮站點模板、解壓站點模板以及創(chuàng)建站點、刪除站點模板等操作

6、在線站點模板

搜索官網(wǎng)提供的站點模板，預(yù)覽站點模板網(wǎng)站，通過在線站點模板創(chuàng)建站點

二、欄目管理

支持無限個欄目、子欄目的創(chuàng)建，對欄目進行新增、修改、刪除、排序、導(dǎo)入、導(dǎo)出以及轉(zhuǎn)移等操作。

1、添加欄目

批量添加欄目，欄目之間用換行符分割

2、導(dǎo)出欄目

將所選欄目及其下級欄目與欄目下的內(nèi)容以及內(nèi)容內(nèi)的圖片、視頻、附件等文件導(dǎo)出至壓縮包

3、導(dǎo)入欄目

導(dǎo)入欄目壓縮包，同時將導(dǎo)入子欄目、內(nèi)容以及關(guān)聯(lián)圖片、視頻、附件等文件

4、欄目編輯

編輯欄目，包含名稱、索引、模板、路徑、圖片等詳細(xì)設(shè)置，在編輯界面可以快速導(dǎo)航至欄目模板編輯界面

5、查找欄目

支持通過欄目名稱、欄目 Id 或者欄目索引快速查找欄目

6、分組、排序

設(shè)置欄目組、對欄目進行排序

三、內(nèi)容管理

左側(cè)以樹狀導(dǎo)航組織切換欄目，支持從 Word 文件導(dǎo)入內(nèi)容、批量導(dǎo)入導(dǎo)出內(nèi)容、新增、編輯、刪除、審核、排序、分組、整理等操作。

1、欄目樹狀導(dǎo)航

通過樹狀導(dǎo)航組織欄目，點擊欄目進入對應(yīng)的內(nèi)容操作界面，支持通過欄目名稱、欄目 Id 快速導(dǎo)航至相應(yīng)欄目

2、添加內(nèi)容

支持編輯器導(dǎo)入 Word、插入圖片、視頻、音頻、附件以及圖文功能，支持內(nèi)容預(yù)覽

3、導(dǎo)入 Word

支持通過上傳 Word 添加內(nèi)容，可以批量上傳 Word 從而新增多篇內(nèi)容，支持 Word 清除格式、首行縮進、清除字號、清除字體等功能

4、批量導(dǎo)入

支持導(dǎo)入壓縮包、Excel 文件以及 Txt 文件，支持將內(nèi)容相關(guān)的圖片、附件等文件一并導(dǎo)入

5、屬性設(shè)置

支持批量設(shè)置或者批量取消內(nèi)容置頂、推薦、熱點以及醒目屬性

6、批量轉(zhuǎn)移

支持本站點轉(zhuǎn)移及跨站點轉(zhuǎn)移，內(nèi)容轉(zhuǎn)移將同步轉(zhuǎn)移內(nèi)容關(guān)聯(lián)圖片、視頻、音頻以及附件

7、批量排序

批量對內(nèi)容進行上升及下降排序操作

8、批量刪除

批量刪除內(nèi)容，內(nèi)容刪除后將進入內(nèi)容回收站，任何時候均可恢復(fù)

9、批量審核

批量審核內(nèi)容，可以設(shè)置審核狀態(tài)、審核原因及審核后是否轉(zhuǎn)移欄目

10、批量生成

批量生成內(nèi)容，點擊后系統(tǒng)后臺將自動生成內(nèi)容頁面

......

四、素材管理

管理素材，素材默認(rèn)按站點分組，站點之間共享素材。

1、圖文消息管理

管理圖文消息素材，支持 Word 導(dǎo)入添加圖文消息以及手動添加圖文消息，能夠同步拉取及推送圖文消息至微信公眾號，支持預(yù)覽及群發(fā)圖文消息至微信公眾號

2、圖片管理

管理圖片素材，支持批量上傳圖片，圖片分組及重命名操作

3、視頻管理

管理視頻素材，支持批量上傳視頻，視頻分組及重命名操作

4、音頻管理

管理音頻素材，支持批量上傳音頻，音頻分組及重命名操作

5、文件管理

管理文件素材，支持批量上傳文件，文件分組及重命名操作

五、微信公眾號

實現(xiàn)微信公眾號與站點集成，實現(xiàn)綁定微信公眾號、自動回復(fù)、自定義公眾號菜單、消息管理、用戶管理以及群發(fā)消息等功能。

1、平臺賬號設(shè)置

綁定微信公眾號 AppId 及 AppSecret，實現(xiàn)公眾號接口對接

2、關(guān)鍵詞回復(fù)

設(shè)置公眾號出發(fā)關(guān)鍵詞回復(fù)消息功能

3、收到消息回復(fù)

設(shè)置公眾號收到消息后回復(fù)消息功能

4、被關(guān)注回復(fù)

設(shè)置公眾號被關(guān)注時回復(fù)消息功能

5、自定義菜單

自定義微信公眾號菜單，設(shè)置菜單觸發(fā)關(guān)鍵詞或調(diào)整地址

6、消息管理

管理公眾號用戶互動消息

7、用戶管理

管理公眾號訂閱用戶

8、群發(fā)消息

實現(xiàn)公眾號消息群發(fā)功能

六、設(shè)置管理

統(tǒng)一管理站點相關(guān)設(shè)置，管理內(nèi)容組、欄目組、內(nèi)容標(biāo)簽、欄目字段、內(nèi)容字段、跨站轉(zhuǎn)發(fā)、生成設(shè)置、上傳設(shè)置及圖片水印等。

1、站點設(shè)置

設(shè)置站點屬性，支持自定義站點字段

2、內(nèi)容設(shè)置

對內(nèi)容編輯器、內(nèi)容分頁、換行、審核級別等進行設(shè)置

3、欄目組管理

對欄目組進行新增、修改及刪除操作

4、內(nèi)容組管理

對內(nèi)容組進行新增、修改及刪除操作

5、內(nèi)容標(biāo)簽管理

對內(nèi)容標(biāo)簽進行新增、修改及刪除操作

6、內(nèi)容字段管理

管理內(nèi)容字段，可以按欄目分別進行設(shè)置，支持批量新增、導(dǎo)入導(dǎo)出以及驗證規(guī)則設(shè)置等功能

7、欄目字段管理

管理欄目字段，可以按欄目分別進行設(shè)置，支持批量新增、導(dǎo)入導(dǎo)出以及驗證規(guī)則設(shè)置等功能

8、站點字段管理

管理站點字段，支持批量新增、導(dǎo)入導(dǎo)出以及驗證規(guī)則設(shè)置等功能

9、聯(lián)動字段管理

管理聯(lián)動字段，設(shè)置聯(lián)動級別及字段項

10、跨站轉(zhuǎn)發(fā)欄目設(shè)置

按欄目設(shè)置跨站轉(zhuǎn)發(fā)規(guī)則，當(dāng)對應(yīng)欄目新增內(nèi)容時觸發(fā)轉(zhuǎn)發(fā)規(guī)則

11、跨站轉(zhuǎn)發(fā)審核設(shè)置

設(shè)置跨站轉(zhuǎn)發(fā)到本站點的內(nèi)容是否需要審核

12、頁面生成設(shè)置

設(shè)置靜態(tài)頁面生成選項

.....

更新日志

v7.3.0版本

一、用戶體驗優(yōu)化

1、內(nèi)容列表頁面

- 鼠標(biāo)拖拽排序功能，能夠快速將指定內(nèi)容拖拽到對應(yīng)排序位置。

- 鼠標(biāo)雙擊快速編輯功能，在需要編輯的內(nèi)容列雙擊鼠標(biāo)，系統(tǒng)將彈出內(nèi)容編輯界面。

2、內(nèi)容編輯頁面

- 新增 CTRL + S 保存快捷鍵，快速保存提交（CTRL + 回車 保存快捷鍵依舊可以使用）。

- 圖片拷貝粘貼功能，通過 CTRL + C 拷貝一個或多個圖片文件，進入內(nèi)容編輯頁面后按 CTRL + V 粘貼快捷鍵，系統(tǒng)將自動上傳圖片并保存至圖片字段中。

- 視頻拷貝粘貼功能，通過 CTRL + C 拷貝一個或多個視頻文件，進入內(nèi)容編輯頁面后按 CTRL + V 粘貼快捷鍵，系統(tǒng)將自動上傳視頻并保存至視頻字段中。

- 附件拷貝粘貼功能，通過 CTRL + C 拷貝一個或多個附件文件，進入內(nèi)容編輯頁面后按 CTRL + V 粘貼快捷鍵，系統(tǒng)將自動上傳附件并保存至附件字段中。

- 優(yōu)化提交功能，系統(tǒng)將判斷內(nèi)容是否完整，不完整的，系統(tǒng)將自動跳轉(zhuǎn)到該位置以便快速編輯。

3、模板編輯頁面

- 新增 CTRL + S 保存快捷鍵，快速保存模板內(nèi)容。

- 新增 CTRL + B 生成快捷鍵，快速生成模板頁面。

4、其他頁面

- 系統(tǒng)所有包含表單的頁面均支持 CTRL + S 保存快捷鍵，快速保存提交。

二、漏洞修復(fù)及安全增強

1、修復(fù) Microsoft.Data.SqlClient and System.Data.SqlClient vulnerable to SQL Data Provider Security Feature Bypass CVE-2024-0056漏洞

2、修復(fù) HtmlSanitizer vulnerable to Cross-site Scripting in Foreign Content CVE-2023-44390漏洞)

3、修復(fù) Axios Cross-Site Request Forgery Vulnerability CVE-2023-45857漏洞

4、修復(fù)生成頁面接口垂直越權(quán)漏洞 #3718

5、修復(fù)查看管理員水平越權(quán)漏洞 #3719

6、修復(fù)查看用戶水平越權(quán)漏洞 #3720

7、驗證碼機制存在重用漏洞 #3696

8、修復(fù)未授權(quán)訪問漏洞：應(yīng)用系統(tǒng)對業(yè)務(wù)功能頁面并未進行有效的身份校驗，在未登錄且獲知業(yè)務(wù)功能頁面的訪問地址前提下，可直接操作該頁面下的功能，將可能對應(yīng)用系統(tǒng)的惡意破壞。

9、修復(fù)攻擊者可通過上傳svg后綴格式文件，通過在svg文件中插入XSS攻擊Payload，可造成存儲XSS漏洞。

10、修復(fù)用戶中心信息修改處存在服務(wù)器端請求偽造（SSRF）漏洞。

11、其他安全增強及優(yōu)化。

三、新增人大金倉數(shù)據(jù)庫

V7.3.0 版本針對國產(chǎn)人大金倉數(shù)據(jù)庫進行了深度集成，現(xiàn)已全面支持人大金倉數(shù)據(jù)庫。

人大金倉是一款面向全行業(yè)、全客戶關(guān)鍵應(yīng)用的企業(yè)級大型通用數(shù)據(jù)庫管理系統(tǒng)，適用于聯(lián)機事務(wù)處理、查詢密集型數(shù)據(jù)倉庫、要求苛刻的互聯(lián)網(wǎng)應(yīng)用等場景。

四、新增表單 REST API

1、新版本新增了表單 API，能夠通過API的方式實現(xiàn)完整的創(chuàng)建、字段設(shè)置、提交表單等功能。

2、新增 清除緩存 API

3、新增 重啟系統(tǒng) API

4、新增 提交表單 API

5、新增 獲取表單數(shù)據(jù)列表 API

6、新增 獲取表單字段列表 API

7、新增 發(fā)送表單手機驗證 API

8、新增 上傳文件 API

9、新增 獲取用戶列表 API page與perPage參數(shù)

10、新增 獲取內(nèi)容列表 API index參數(shù)

11、修復(fù) APIKey 關(guān)聯(lián)管理員賬號后，接口權(quán)限不隨著管理員賬號權(quán)限的問題

五、其他優(yōu)化及功能修復(fù)

1、修復(fù) CTRL + S 保存快捷鍵使用時觸發(fā)瀏覽器事件導(dǎo)致 ajax 請求失敗問題

2、新增顯示當(dāng)前日期標(biāo)簽：<stl:value type="date" format="yyyy-MM-dd"></stl:value>，可以通過format屬性自定義日期顯示格式

3、修復(fù)微信 POST 請求發(fā)生錯誤，錯誤代碼：45106問題

4、修復(fù)微信 GET 請求發(fā)生錯誤，錯誤代碼：48001問題 

5、修復(fù)微信 POST 請求發(fā)生錯誤，錯誤代碼：48001問題 

6、el-cascader組件樹構(gòu)造問題導(dǎo)致多余渲染

......