PbootCMS V3.2.16 版本已正式发布本次更新为安全加固与问题修复合集版本

各位站长、开发者朋友们大家好：
PbootCMS V3.2.16 版本已正式发布。本次更新为安全加固与问题修复合集版本，重点修复了会员模块、上传模块、富文本编辑器等多处安全隐患，并处理了多个用户反馈的功能性问题，强烈建议所有正在使用的站长第一时间升级，以避免相关安全风险。

一、安全修复（重要）

序号	风险类型	修复说明
1	SQL 注入	修复会员登录、注册和找回密码流程中账号查询存在的 SQL 注入风险，相关查询已改为参数化绑定。
2	上传绕过	修复上传扩展名黑名单枚举不全导致的白名单绕过风险，收紧文件上传校验逻辑。
3	标签输出	修复站点标签输出存在的 PHP 开标签风险，增强标签页参数过滤，杜绝恶意代码注入执行。
4	富文本安全	修复富文本 iframe 被无条件移除导致合法嵌入内容失效的问题，新增 `iframe` 域名白名单配置，并增强后台编辑器侧安全处理逻辑。

二、功能与问题修复

修复找回密码验证码与邮箱未绑定导致的串扰问题；
修复列表标签默认无法输出副标题、作者、访问量、点赞量和反对量的问题；
修复模板循环序号在 PHP8 下可能触发 PAGE 常量未定义的问题；
修复自定义 URL 数字加字母时可能与内容 ID 冲突的问题；
修复后台菜单状态开关在 PHP8 下可能触发类型错误的问题；
修复筛选条件默认模糊匹配导致短值命中长值的问题；
修复 memcache 会话存储配置读取错误，并兼容 PHP8 会话写入。

三、升级建议

由于本次更新涉及多项安全修复，建议使用中的站点尽快升级，升级前请务必备份网站数据及模板文件。
方式一：后台在线升级（推荐） — 支持跨版本升级，将自动完成数据库结构及代码文件的升级，操作路径：后台 → 系统 → 在线升级。
方式二：全包升级 — 下载最新版本源码包，保留 config、data、static、template 目录，其余文件用新版全部替换；如中间跨越了含数据库变更的版本，请对照相应版本的 SQL 升级脚本手动执行。