MyBB 1.4.7 简体中文版发布

[admin]

MyBB 1.4.7 是MyBB1.4系列的安全更新，修复了一个高级别安全风险的漏洞。我们推荐所有人立刻更新到此版本，或者使用下面的更新说明手动更新。

MyBB 1.4.6 受这个漏洞影响，MyBB 1.2 不受影响。

非常感谢 Jesse Labrocca 向我们报告此漏洞。

MyBB 1.4.6 至 MyBB 1.4.7 补丁
此补丁仅适用于1.4.6，如果您是旧版本，请下载完整安装文件覆盖，然后使用安装程序提供的升级向导进行升级。
要使用如下补丁，请下载之后解压缩，然后按照相应路径覆盖您的论坛相应文件。
无论如何，在此之前，请注意备份您论坛的文件和数据

  changed_files_1407.zip (大小: 10.82 KB / 下载: 4)

如果您想手动升级，请按照下面的说明进行。

引用:+--------------------------------------------------------------------------------+
| MyBB 1.4.6 - 安全更新补丁文件 |
| © 2009 MyBB Group. |
| MyBB中文站 - MyBBChina.net |
| |
| 本补丁修复了 MyBB 1.4.6 的一个高危漏洞 |
| |
| 请按照下免费的说明进行手动更新。 |
+--------------------------------------------------------------------------------+

===============
1. inc/datahandlers/user.php
===============

查找:
--
$this->user_update_data['birthdayprivacy'] = $user['birthdayprivacy'];
--

替换为:
--
$this->user_update_data['birthdayprivacy'] = $db->escape_string($user['birthdayprivacy']);
--

===============
2. inc/class_core.php (只是改变版本号)
===============

查找:
--
/**
* The friendly version number of MyBB we're running.
*
* @var string
*/
var $version = "1.4.6";

/**
* The version code of MyBB we're running.
*
* @var integer
*/
var $version_code = 1406;
--

替换为:
--
/**
* The friendly version number of MyBB we're running.
*
* @var string
*/
var $version = "1.4.7";

/**
* The version code of MyBB we're running.
*
* @var integer
*/
var $version_code = 1407;
--

全部完成

请注意：此次发布的版本您无需运行升级脚本

MyBB 1.2.14补丁
MyBB 1.2不受影响。

请注意所有用户1.2.x系列的用户尽快升级到最新版本的MyBB (1.4.7) 。MyBB 1.2将不再被支持，但安全更新MyBB 1.2系列将持续到2009年12月。

下载地址：
完整安装包： http://www.mybbchina.net/download/latest.zip
独立语言包： http://www.mybbchina.net/download/latestlp.zip

完整安装包合作下载:
站长下载: http://down.cnzz.cn/Info/44683.aspx
中国站长下载： http://down.chinaz.com/soft/24453.htm
源码网下载： http://www.codepub.com/software/view-software-2929.html
洪越源码下载： http://www.softhy.net/soft/19622.htm

[中华强国论坛]

中华强国论坛 http://forum.81jun.com/ 大力支持 MyBB中文站

[admin]

非常感谢你的支持，敬礼！！

[arisch]

不错，经过对比和分析各种论坛程序将近两个月，最终还是觉得mybb好

[admin]

谢谢，MyBB真的不错，谁用谁知道。