CodeIgniter 1.7.2 安全补丁

一个针对安全问题的修复已经添加到 CodeIgniter 1.7.2。你可以通过重新下载一份 CodeIgnieter，或者下载一份单独的补丁以应用此修复。所有使用文件上传类的应用都应该安装这个补丁，以确保这些应用不会受到攻击。

修复此问题时我们也乘机改进了一下 Upload 类以允许对文件名的修改。在此之前，你需要从用户上传文件的文件名中删除扩展名，并且也不能修改扩展名。现在，使用"file_name"选项来重命名时，你可以提供整个文件名，包括扩展名，以便真正实现对文件名的重命名。

在应用该补丁之后，如果你在 Upload 类中使用了“file_name”重命名，你需要依据以上改动对你的代码做出相应的调整。其实我们并不想在某个版本中添加可能破坏对早期版本兼容性的代码，这个变更是因为这是安全修复的必要部分。

如果你正在使用来自 BitBucket 的 Mercurial 仓库的 CodeIgniter，请确保下载的是最新版本。版本 1.7.2 已进入分支并重新添加标签以包含此修复。

我们要感谢 CodeIgniter 用户 alexaholic 让我们注意到了这个问题。安全性一直以来都是我们产品的首要品质，而我们也会让自己在任何安全问题出现时能被直接有效地联系上。

发布人: Hex, 日期: 2010年7月25日

CodeIgniter 中国官方微博

官方腾讯微博：

官方新浪微博：

发布人: Hex, 日期: 2010年7月22日

ExpressionEngine 发布 2.0 公开测试版

　　我们非常自豪的向大家介绍 ExpressionEngine 2.0 公开测试版。新版本中包含的新功能和数百个改进，都是为了使你获得更多的开发能力和灵活性。

ExpressionEngine 2.0 特色：

• 基于 CodeIgniter 框架构建
• 优雅的后台操作界面
• 带有图片编辑器的文件管理器
• 改进的模版工具
• 附件
• 可定制化的发布页面布局和字段类型
• 全新的写作模式
• 自定义字段 API
• 使用 jQuery 库

此次发布的公开测试版为 30 天试用版本，其中包括：

• 三十天的完整免费测试版本
• 用户指南
• 一个视频教程和问答题目
• 所有的系统自带的插件
• Bug反馈系统

本地下载公开测试版：http://codeigniter.org.cn/download_files/ExpressionEngine2.0.1_PB1_Trial.zip

测试版官方网站：http://expressionengine.com/public_beta/

Hex 注：ExpressionEngine 并不是 CodeIgniter，EE 只是 CI 公司出品的一个 CMS，在国外很有名。

发布人: Hex, 日期: 2010年2月24日

CodeIgniter 发布 1.7.2 版

EllisLab 发布了 CodeIgniter 1.7.2。有什么新内容？主要的更改如下：

• 兼容 PHP 5.3.0。
• 新增购物车类库。
• 改善表单辅助函数。
• 在公共函数中新增 is_php()，让 PHP 版本比较更方便。
• 修改 show_error() 以便发送 HTTP 服务器响应码，并且所有内部错误提示都会发送合适的状态码。
• 修复了很多 BUG。

1.7.2 版已经在 subversion 中存在了很长一段时间了，并且已经于 7 月下旬兼容于 PHP 5.3.0，不过可以理解的是许多用户并没有使用那个开发中的版本。虽然我也希望能有时间为这个版本多增加一些“大改动”的项目，并把版本号变为 1.8，但时间不等人。我们的许多用户都在 Mac 上开发，但 OS X“雪豹”中的 PHP 是 5.3.0，所以与其让用户继续等待不如先推出这个稳定版--毕竟已经 7 个月没有更新了。虽然如此，也还是有一些惊喜和可喜的变化。敬请享用！

发布人: Hex, 日期: 2009年9月12日

CodeIgniter 中国 Twitter

CodeIgniter 中国官方 Twitter 开通！欢迎大家 follow！

地址：http://twitter.com/CodeIgniter_cn

发布人: Hex, 日期: 2009年6月22日