winZeng*北京SEO

           没什么好说，又是惯例新版本出来还没捂热，就要踹屁股走了，2.8.2出来了，还是安全漏洞问题，不是做程序的不涉及那所以然 ，来直接点 WordPress 2.8.2 修复了一个XSS 高危漏洞，2.8用户请注意尽快升级！

          XSS 又叫 CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者向网页中插入恶意的 HTML 代码，当用户浏览该页之时，嵌入其中的 HTML 代码便会被执行，从而达到恶意用户的特殊目的，在之前的版本中，评论人的网址没有完全处理好便显示在后台管理页面，这可能会使您从管理页面转向到另外一个站点，便可能遭遇传说中的 XSS.

          浏览全文请猛击

原载:winzeng@北京SEO优化博客

原文地址:http://www.winzeng.org.cn/seo/wordpress-2.8.2/
版权所有，转载时必须以链接形式注明作者和原始出处、并保留本声明

计算机&互联网 WordPress