此目录下放置的为V6.5.0版本基础上增强的安全版补丁包。
-------------------------------------------------
-------------------------------------------------
此安全版补丁包的文件必须是在V6.5.0版本上覆盖更新才有效。
-------------------------------------------------
-------------------------------------------------
V6.5.0版本至V6.5.0安全版更新内容如下：
-------------------------------------------------------------------------------------------
1、对信息查询导入问题进行了修复和完善。
2、对广告浮动脚本的兼容性问题进行了修正。
3、修复了因配置了单点登录产生的跨站攻击漏洞。
4、修复了修饰栏目在新闻页中无法控制字数长度的问题。
5、修复了搜索栏目在更多页模板中被修饰栏目调用时而导致搜索失效的问题。
6、对登录时的密码进行了加密处理。
7、修正了待审功能脚本语句在数据库不同版本中的兼容问题。
8、对系统频道页模板恢复按钮增加操作弹出提示。
9、修改增强了自定义表单的多选框功能。
10、对主题讨论栏目增加了通用敏感词库的验证功能。
11、修复了发文时审核通过的情况下默认审核人为空的问题。
12、修改了在设计控制后台注册用户时登录状态默认为允许登录。
13、将SERVICE目录下的LoginService服务中的方法进行了清理及迁移。
14、修复布局更改导致用户组授权出错的bug。
15、修改图片空间初始化加载目录为当前年月文件夹。
16、修正自定义表单系统默认样式。
17、修复登录页面上通过验证码输入框的MongoDB NoSQL 注入漏洞
18、增加登录页面验证码位数限制。
19、修复导航制作页面、模板预览页面用户未验证登录的问题。
20、修复更多页引擎页面menuid参数错误导致500错误的漏洞。
21、修复上传垃圾文件删除物理路径错误的问题。
22、修复最近发布的updatetime不明确问题。
23、修复了设计控制后台的更多页模板中的“更多栏目”控件因为路径(Wpedt)错误导致无法加载“菜单模板”。Wpedt文件夹路径是7.0才改的，6.5还是Editor文件夹。
-------------------------------------------------------------------------------------------
V6.5.0安全版（2016年9月26日至2017年4月6日）后续修复内容：
-------------------------------------------------------------------------------------------
1、修正参数过滤、Menuid错误、跨站脚本攻击、参数错误低危漏洞等安全漏洞。
2、修正Word导入支持图文类型的bug。
3、修正查询结果中链接标题失效的问题。修正留言本安全问题。
4、修改6.5支持导入docx格式的文档。
5、江北教育网，管理列表上增加来源查询条件。
6、增加用户登录验证、增加验证码位数验证。
7、修改垃圾文件路径错误问题。
8、广告添加不需要记录审核人。ad表中没有审核人字段。
9、修改图片空间初始化加载目录为当前年月文件夹。
10、修正自定义表单系统默认样式。
11、修复默认审核人。
12、江北文章汇总栏目修改。
13、2017-4-27在V7.0发布时，又在原来基础上增加了栏目权限表的清理：template,Privilege,templatePrivilege 三个表，对templateId为74-79的6个栏目，进行了数据重塑，确保没有用户组栏目授权那个bug！

-------------------------------------------------------------------------------------------
V6.5.0安全版（2017年4月6日至2018年2月12日）后续修复内容：
-------------------------------------------------------------------------------------------
1、[高危]修复xss攻击:messageboard,itemreview,discussreview,search去掉js返回的location.href跳转脚本；
2、[低危]整数溢出500错误：try非法值，如1999999999999，有moreinfo, resear,webresearResultpole,webresearvote等；
3、[低危]修改密码框的autocomplete=off：userinfo,reg,messageboard,itemreviw,login.ascx,loginhorizonal.ascx；
4、[低危]web.config增加2个响应标头：<add name="X-XSS-Protection" value="1; mode=block" />
<add name="X-Content-Type-Options" value="nosniff" />；【手动修改至web.config文件】
5、[低危]viewstate加密，设置EnableViewStateMac=true：3个生成引擎
6、[参考]ip地址泄露，去掉了前台的页面的绝对路径：去掉pathprefix
7、[参考]修改cookie加httponly,有verify.aspx,WebResearVote.aspx,resear.aspx；
8、[参考]email泄露，@改为#，<luolonghao#gmail.com>；