SanbbbCMS V1.1.22 更新日志(2026-11-06)
发布日期:2026-11-06 版本类型:安全加固
三项加固
- 会话安全:登录 Cookie 增加 HttpOnly 与 SameSite 属性,脚本无法读取登录态,同时缓解跨站请求伪造。
- 登录防爆破:同一 IP 15 分钟内密码错误 5 次即锁定,并提示剩余可试次数。
- 后台防收录:后台所有响应输出 noindex 响应头,配合 robots.txt 禁止抓取后台目录,避免后台地址被搜索引擎收录。
升级方式
- 后台「系统管理 → 系统升级」一键升级到 1.1.22。升级后请退出重新登录一次(新 Cookie 属性生效)。