WordPress 的用户要注意了，WordPress 2.3.2 已经发布了。这是一次重要的紧急升级，修正了一个可能会暴露你存为草稿的文章的漏洞。同时，WordPress 2.3.2 版本还做了一些改进来隐藏错误信息，包括在数据库出错的时候显示的错误信息会暴露你的数据库结构，通过 XML-RPC 和 APP 遗漏信息等情况。
作为额外的奖励，WordPress 2.3.2 还允许用户自定义数据库错误页面。要将这个错误页面模板放到 wp-content/db-error.php 内。如果 WordPress 连接数据库出错，那么显示出来的就不再是数据库默认的错误信息，而是你自定义的错误页面。
如果想要了解更多的信息，可以查看 WordPress 2.3.2 漏洞修复列表，以及 WordPress 2.3.2 与 2.3.1 之间的变化。
你可以到这里下载 WordPress 2.3.2 中文版，或到这里下载英文版。
原创文章如转载，请注明：转载自IT问答
本文链接地址：http://www.itwenda.com/post/505.html
分享收藏到:
