PbootCMS V3.2.18 版本更新公告
发布日期：2026-07-21 | 版本号：V3.2.18 | 类型：安全加固 + 问题修复
各位站长、开发者朋友们大家好：
PbootCMS V3.2.18 版本已正式发布。本次更新重点提升图片处理、富文本嵌入、后台管理及多语言访问场景的稳定性与安全性，修复了后台留言批量删除参数校验问题，并加固多项用户输入处理。建议所有正在使用的站点及时升级，尤其是启用后台留言管理、富文本视频嵌入或多语言功能的站点。
| 序号 | 模块 | 更新说明 |
| 1 | 后台留言管理 | 修复后台留言批量删除存在的参数注入风险，删除操作现将严格校验 ID 列表。 |
| 2 | 内容与站点输入 | 加固内容、栏目、站点标题和站点描述的输入清洗，提升后台内容录入安全性。 |
| 3 | 区域与域名配置 | 加固区域编码及域名输入过滤，避免异常配置影响站点访问与管理。 |
| 4 | 后台登录黑名单 | 修复并发写入时可能丢失记录的问题，同时限制文件无限增长，并增强畸形条目的兼容处理。 |
修复透明 PNG、GIF 图片在重编码、缩略图裁剪及 GIF 上传、水印处理时可能出现透明失真、黑底或主体偏移的问题。
修复 PNG、WebP 图片开启水印后可能出现的透明度混合异常。
完善富文本 iframe 安全重建：可信视频域名保留 strict-origin-when-cross-origin，并对 allow 属性采用 token 白名单校验。
修复 YouTube 视频嵌入可能出现的 Error 153；后台编辑器在源码模式提交时会自动补全无引号 src 属性。
修复独立手机域名访问推广链接时可能丢失 bd_vid 参数或返回 404 的问题。
修复部分 URL 模式及子目录部署环境下，多语言切换链接可能打开空白页的问题。
本次更新包含后台操作参数校验与输入过滤加固，建议所有使用中的站点尽快升级。升级前请务必备份网站文件、数据库及自定义模板，并在升级后清理系统缓存。
方式一：后台在线升级（推荐） — 支持跨版本升级，系统将自动完成代码及必要配置的升级，操作路径：后台 → 系统 → 在线升级。
方式二：全包升级 — 下载最新版本源码包，保留 config、data、static、template 目录，其余文件用新版全部替换；如中间跨越了含数据库变更的版本，请对照相应版本的 SQL 升级脚本手动执行。
如升级过程中遇到问题，欢迎前往官方社区或提交 Issue 反馈，我们会第一时间响应处理。
PbootCMS 官方团队
官方网站：https://www.pbootcms.com | 开发手册：https://www.pbootcms.com/docs.html
上一篇：关于 PbootCMS v3.2.14 安全升级的通知
下一篇：没有了！