qbcms（启步内容管理系统）V1.4.0-V1.4.1更新说明：

  1.安全修复：KindEditor 文件管理器端点补登录与权限校验，未登录请求返回 403，不再可直连枚举上传目录；

  2.凭据加密：SMTP 等敏感配置改为加密入库（站点独立密钥 data/secret.key），后台不再回显明文密码，留空表示不修改、可显式清除；

  3.投稿删除防 CSRF：会员投稿删除由 GET 状态变更改为 POST + CSRF 校验，GET 访问仅展示确认表单；

  4.模板 include 防护：{include:} 标签增加路径穿越与模板目录越界校验，非法文件名按空处理；

  5.模板引擎修复：修复 {if} 嵌套时外层分支切分错误的问题；

  6.新增开关：后台「编辑器设置」下新增「会员投稿编辑器」，可按站点关闭会员投稿的富文本编辑器（关闭后按纯文本提交），默认开启，与既有行为一致。


  前往下载：V1.4.1