PbootCMS V3.2.18 本次更新重点提升图片处理、富文本嵌入、后台管理及多语言访问场景的稳定性与安全性
PbootCMS V3.2.18 版本已正式发布。本次更新重点提升图片处理、富文本嵌入、后台管理及多语言访问场景的稳定性与安全性，修复了后台留言批量删除参数校验问题，并加固多项用户输入处理。建议所有正在使用的站点及时升级，尤其是启用后台留言管理、富文本视频嵌入或多语言功能的站点。
方式一：后台在线升级（推荐） — 支持跨版本升级，系统将自动完成代码及必要配置的升级，操作路径：后台 → 系统 → 在线升级。
方式二：全包升级 — 下载最新版本源码包，保留
一、安全与稳定性加固
| 序号 | 模块 | 更新说明 |
| 1 | 后台留言管理 | 修复后台留言批量删除存在的参数注入风险，删除操作现将严格校验 ID 列表。 |
| 2 | 内容与站点输入 | 加固内容、栏目、站点标题和站点描述的输入清洗，提升后台内容录入安全性。 |
| 3 | 区域与域名配置 | 加固区域编码及域名输入过滤，避免异常配置影响站点访问与管理。 |
| 4 | 后台登录黑名单 | 修复并发写入时可能丢失记录的问题，同时限制文件无限增长，并增强畸形条目的兼容处理。 |
二、功能与兼容性优化
- 修复透明 PNG、GIF 图片在重编码、缩略图裁剪及 GIF 上传、水印处理时可能出现透明失真、黑底或主体偏移的问题。
- 修复 PNG、WebP 图片开启水印后可能出现的透明度混合异常。
- 完善富文本 iframe 安全重建：可信视频域名保留
strict-origin-when-cross-origin，并对allow属性采用 token 白名单校验。 - 修复 YouTube 视频嵌入可能出现的 Error 153；后台编辑器在源码模式提交时会自动补全无引号
src属性。 - 修复独立手机域名访问推广链接时可能丢失
bd_vid参数或返回 404 的问题。 - 修复部分 URL 模式及子目录部署环境下，多语言切换链接可能打开空白页的问题。
三、升级建议
本次更新包含后台操作参数校验与输入过滤加固，建议所有使用中的站点尽快升级。升级前请务必备份网站文件、数据库及自定义模板，并在升级后清理系统缓存。方式一：后台在线升级（推荐） — 支持跨版本升级，系统将自动完成代码及必要配置的升级，操作路径：后台 → 系统 → 在线升级。
方式二：全包升级 — 下载最新版本源码包，保留
config、data、static、template 目录，其余文件用新版全部替换；如中间跨越了含数据库变更的版本，请对照相应版本的 SQL 升级脚本手动执行。如升级过程中遇到问题，欢迎前往官方社区或提交 Issue 反馈，我们会第一时间响应处理。
更新时间：2026-09-16 09:45:33
上一篇：PbootCMS V3.2.17 版本已正式发布 本次更新聚焦内容管理与前台展示的稳定性
下一篇：PbootCMS V3.2.19修复动画 GIF 处理、缩略图保留、同源 PDF 嵌入等问题，并优化后台缓存管理体验