# 2023 年 5 月

# 更新版本:v7.2.1

操作系统 下载
Windows 64 位 sscms-7.2.1-win-x64.zip (opens new window)
Windows 32 位 sscms-7.2.1-win-x86.zip (opens new window)
Linux sscms-7.2.1-linux-x64.tar.gz (opens new window)
MacOS sscms-7.2.1-linux-x64.zip (opens new window)

欢迎使用 2023 年 5 月发布的 SSCMS v7.2.1 版本,新版本在后台页面集成了操作手册,增加了部分功能并修复了已知漏洞,更新带来的主要亮点包括:

注意

从 V7.0.x 版本升级至 V7.2.1 需要安装.NET 7 托管捆绑包安装程序(直接下载) (opens new window)

# 全面集成操作手册

为了让 SSCMS 用户对产品更加容易上手,查找文档更加便捷,我们在 7.2.1 版本发布前大量补充了操作手册文档,操作手册将详细描述 SSCMS 软件的功能、用户界面、注意事项等,使用户能够充分了解如何使用 SSCMS 软件。

在 SSCMS 后台切换页签中点击页签名称左侧图标,或在任意界面中按 F1 快捷键,系统将弹出当前页面的操作手册。

全面集成操作手册

SSCMS 操作手册以后台菜单为主要分类,主要包括:

# 内置并优化表单功能

从 V7.2.1 开始,系统内置并优化了表单功能,原有表单插件仅作为对老版本的表单支持,将不再更新。

系统内置表单功能后,将站点保存为站点模板后,系统将能够保留表单以及提交数据,通过站点模板创建站点后,原有站点的表单数据将完全恢复,从而避免了表单插件跨站点转移数据的问题。

内置并优化表单功能

新版本除了内置表单功能外,还针对表单功能进行了全面优化:

  • 新增表单图片上传字段以及文件上传字段,支持前台上传图片以及附件功能 #3230

  • 新增来源获取功能,获取表单提交自那个栏目页/内容页

  • 新增数据列表搜索功能,可以按时间、关键词搜索

  • 修复表单添加,确定报错错误 #3546

  • 新增带回复功能的表单列表前台,显示可设置显示全部功能

  • 将表单插件内置入系统,同时支持模板自定义表单样式、在站点模板中保存表单数据及样式

  • 表单添加查看数据项功能

# 指定栏目与内容链接

新版本优化了内容编辑以及栏目编辑界面中的链接类型设置,新增/优化了 链接到指定栏目 以及 链接到指定内容 功能,使得页面间跳转设置更加灵活:

指定栏目与内容链接

# 新增内容归档插件

内容归档插件 (opens new window) 用于将内容归档保存以及将归档内容还原。

我们可以在配置界面设置 档案号命名规则

新增内容归档插件

接下来进入 信息管理 -> 内容管理,点击对应的栏目,进入内容列表管理界面,我们可以在此归档内容:

新增内容归档插件

进入 内容归档 -> 归档管理 菜单,进入归档管理界面,我们可以在此还原已归档的内容:

新增内容归档插件

# REST API 跨域设置

新版本新增 REST API 跨域设置,能够设置允许访问的跨域域名地址。

打开系统根目录下的 sscms.json 文件,添加如下代码:

"Cors": {
    "IsOrigins": true,
    "Origins": ["www.test.com", "test.com"]
}

修改并重启系统后,系统将开启REST API 跨域,并只允许 Origins 中设置的域名跨域访问 REST API。

# 漏洞修复及安全增强

新版本有针对性地对系统安全性进行了加强,修复漏洞:

  • 修复后台文件读取漏洞:background file reading #3491

  • 修复后台SQL注入漏洞:background sql inject #3490

  • 修复后台SQL注入漏洞:background admin sql inject #3492

  • jquery-1.9.1.min.js 低版本的jQuery泄露,攻击者可通过版本漏洞进行XSS攻击 #3537

  • api/stl/actions/search接口存在xss攻击风险 #I71WJ4

# 其他优化及功能修复

新版本有针对性地对系统安全性进行了加强,修复漏洞,同时根据 github (opens new window) 以及 gitee (opens new window) 中用户的反馈,我们对新版本进行了以下优化及功能修复:

  • 修复启用云存储插件后,插入图片上传同时选择生成缩略图报错问题。

  • 修复添加内容无法从素材库选择视频问题 #3513

  • 修复编辑器里面图片选中的时候和实际位置不匹配问题 #I67X9L

  • 信息管理 -> 内容搜索 界面中新增正文搜索项

  • <stl:contents> 中的 where 参数无效,会自动把 channelIndex 下的所有数据都加载出来 #3539

  • 修复字段验证规则:只包含英文字母或数字(AlphaNum )将导致无法提交表单问题

  • 修复站点设置中自定义图片字段无法上传图片问题

  • 修复动态标签未自动添加jquery引用导致报错问题

  • 修复SSCMS CLI命令行运行错误

  • 新增插件自定义后台样式功能接口

  • 新增插件自定义内容列表头部命令按钮功能接口

  • 修复内容查询时间不精确问题

  • 修复 <stl:search> 标签isDefaultDisplay设置无效问题

  • 新增重启系统功能

  • 后台版权设置新增后台Favicon设置

  • 优化弹出表单,默认focus第一项

  • 修复 <stl:swiper> 未设置parameters参数情况下抱错问题

  • 新增模板编辑界面 CTRL+B 一键生成页面快捷键

  • 优化 <stl:more> 标签,新增complete动态加载完成后触发函数

  • 修复上传附件重命名文件取消勾选无效问题

  • 获取栏目列表 API接口返回参数少了navigationUrl #I6CZDF

  • 优化 <stl:video> 标签,当使用{stl:video}实体写法时,直接返回视频地址

  • 优化 <stl:video> 标签,新增no属性,用于设置获取第几条视频

  • 修复内容编辑界面,视频字段上传未按视频上传配置中的保存路径存储视频问题

  • 新增云助手邮件发件人昵称设置功能

  • 新增标签 <stl:style>,实现响应式媒体查询(Media Query)功能

  • 内容参数插件parameters有异常 #I6GA3U

  • Incorrect taxisType checking #3553

  • 系统管理-角色管理中,系统权限设置中,如果只分配用户管理权限,则该角色账号登录后,不可见系统管理及用户管理,如果再分配任意一个其他权限,则都可以看到 #3552

  • 修复验证规则字段必须是整数以及字段必须是数字无效问题

  • 修复 <stl:contents> 标签where属性不起作用问题

  • 增加后台登录,用户登录验证码的启用或关闭选项。

  • 修复管理员登录统计、站点内容统计、用户数据统计日期无法选择问题

  • 修复百度UEditor多图上传偶尔会没有按照选择图片时的顺序插入问题

  • 新增批量替换包含下级栏目功能

  • 修复{Channel.ImageContents}以及 <stl:if type="imageContents"> 永远大于0问题

  • 优化批量添加栏目界面,将父栏目扩展显示

  • 为标签 <stl:search> 新增onBeforeSend, onSuccess, onComplete, onError属性,用于搜索请求执行JS脚本

  • 为标签 <stl:each> 新增separator以及context属性,同时 <stl:each> 新增对字段TextArea以及Text的支持,可用于解析字符串列表

  • 优化内容管理界面,新增Breadcrumb栏目导航

  • 优化内容列表显示功能,将序号(Sequence)、内容Id(Id)、识别码(Guid)在标题前显示

  • 修复站点在更新内容时保存站点模板可能报错问题

  • 云助手里面的邮件发送,建议设置,发件人昵称:发信人昵称可以任意填写,通常为邮件发送方姓名或者单位名称,发送的邮件中将作为发件人显示

  • 显示管理--资源文件管理里建议增加模板图片管理,新增样式及脚本上传功能 #3544

  • 修复资源文件管理,子站,在编辑文件时路径错误,不能编辑问题 #3527

  • 新增后台关闭登陆验证码功能 #3555

  • 修复上传视频封面提示信息错误问题 #I6T1IM

  • 修复iframe-resizer最新版4.3.6,插件用的3.6.3有点问题,初始化页面时不能自动计算高度,mouseover才能触发计算问题

  • 新增TextArea提交项按行数获取值:<stl:content type="Summary" no="2"></stl:content>

  • 修复不管是不是对栏目勾选开启,都会在内容旁边显示插件问题 #3526

  • 优化Melis模板,修改企业荣誉、联系我们模板,补充模板文档

  • 新增高德地图支持:<stl:map type="AMap"></stl:map>

  • 完善字段管理批量新增字段验证功能,限制字段名称只允许输入字母或者数字

  • 优化字段提交类型,数字输入框将默认添加数字验证

  • 优化联动字段选项添加方式,增加一键快速添加功能

  • 修复字段类型为日期选择框以及日期时间选择框情况下,表单字段显示错误问题

  • 修复字段类型为自定义输入控件时,字段实现错误问题

  • 新增用户中心禁用验证码功能

  • 修复 <stl:if type="ItemIndex"> 不在列表循环的时候报错问题

  • 修复用户中心/home/logout/?returnUrl=/中returnUrl不起作用问题

  • 修复编辑栏目上传图片,勾选保存到编辑器时报错问题

  • 编辑器导入Word功能,图片无法自动缩小 #I71WD4

上次更新: 2023/9/18 下午12:03:08