Django 1.9.8 发行说明 — Django 文档

Django 1.9.8 发行说明

2016 年 7 月 18 日

Django 1.9.8 修复了 1.9.7 中的一个安全问题和几个错误。

管理员添加/更改相关弹出窗口中的 XSS

不安全地使用 JavaScript 的 Element.innerHTML 可能会导致管理员添加/更改相关弹出窗口中的 XSS。 Element.textContent 现在用于防止执行数据。

调试视图也使用了 innerHTML。 虽然那里没有发现安全问题，但出于谨慎考虑，它也更新为使用 textContent。

错误修正

• 修复了在 PostgreSQL 上使用 AddField 时分别在 CharField 和 TextField 上丢失 varchar/text_pattern_ops 索引的问题（:ticket:`26889`）。
• 修复了 makemessages 在 Python 2 上使用非 ASCII 文件名 (:ticket:`26897`) 崩溃的问题。