JPress v1.0.4 发布，修复 XSS 安全问题，建议升级

JPress

一个类似 WordPress 的产品，使用 Java 开发。

特点

模板

• 模板安装

• 模板卸载

• 在线编辑（删除模板、修改模板、上传模板）

• 完善的开发文档

• 极致的开发体验

用户

• 独立登录和注册入口

• 独立的用户中心（投稿、文章管理和评论管理、个人资料等）

• 手机短信和邮箱激活配置

• 支持第三方登录：微信和QQ等

微信

• 微信公众号对接

• 微信公众号运营插件

• 微信公众号菜单管理

• 微信公众号自定义关键字匹配

• 微信小程序管理

其他

• WordPress、Hexo、Jekyll 文章一键导入

• Docker 一键部署

• 阿里云、腾讯云CDN在线配置

• 阿里云、腾讯云短信验证（用户注册手机验证）

• 附件自动可配置自动同步阿里云OSS

• 完善的API接口配置管理

• 文章和页面独立的SEO配置

• 更多功能等你发现...

交流

• 官网： www.jpress.io

• 提问： https://www.oschina.net/question/tag/jpress

• Bug反馈： issues

• 意见建议： issues

JPress v1.0.4 Update

• 修复：修改错别字 "登陆" 为 "登录"

• 修复：CkEditor 在选择附件的时候，无法弹出自定义附件列表的问题

• 修复：CKEditor 上传文件的时候，在某些情况下会出现 undefined 的问题

• 修复：用户中心投稿的时候，添加图片无法在后台显示的问题

• 修复：发布文章的时候，当使用markdown编辑器，存在xss漏洞的问题

• 新增：添加 JPress 安装的时候优先读取已经存在的 jboot.properties 文件的功能

• 新增：CKEditor 添加网页视频的插件和音频的插件

• 新增：附件功能新增上传图片、附件大小限制配置的功能

• 新增：#maxLength() 新增自定义剪切后缀的功能

• 优化：优化 AliyunSmsSender 阿里云短信发送的数据签名逻辑

• 优化：升级 Markdown 的相关依赖，增强 markdown 解析性能

• 优化：后台 微信 功能的菜单，增强 运营插件 功能的排序

• 优化：优化 阿里云 OSS 文件同步的逻辑，解决当本地开启 OSS 同步的时候可能导致文件上传过慢的问题