Django 1.8.14 发行说明 — Django 文档

Django 1.8.14 发行说明

2016 年 7 月 18 日

Django 1.8.14 修复了 1.8.13 中的安全问题和错误。

管理员添加/更改相关弹出窗口中的 XSS

不安全地使用 JavaScript 的 Element.innerHTML 可能会导致管理员添加/更改相关弹出窗口中的 XSS。 Element.textContent 现在用于防止执行数据。

调试视图也使用了 innerHTML。 虽然那里没有发现安全问题，但出于谨慎考虑，它也更新为使用 textContent。

错误修正

• 修复了在 PostgreSQL 上使用 AddField 时分别在 CharField 和 TextField 上丢失 varchar/text_pattern_ops 索引的问题（:ticket:`26889`）。