下面由Laravel教程欄目給大家介紹Laravel 6.x 和 7.x 重大安全更新【重要】,希望對(duì)需要的朋友有所幫助!
Laravel團(tuán)隊(duì)發(fā)布了Laravel 6 (v6.18.27) 和Laravel 7 (v7.22.0) ,以及即將發(fā)布的Laravel 5.5 LTS 計(jì)劃安全發(fā)布。 您應(yīng)盡快將應(yīng)用程序更新到最新的修補(bǔ)程序版本,尤其是在使用“ cookie”會(huì)話(huà)驅(qū)動(dòng)程序的情況下。
安全性提示:Laravel 6.18.27和7.22.0已發(fā)布,并帶有與安全相關(guān)的補(bǔ)丁程序。 所有Laravel用戶(hù)都應(yīng)盡快升級(jí)到這些版本。
Laravel 6是Laravel的當(dāng)前LTS版本。 但是,之前的LTS 5.5版本將在2020年8月底之前收到重要的安全更新。
Laravel 5.5。 用戶(hù)應(yīng)避免在生產(chǎn)環(huán)境中使用“ cookie”會(huì)話(huà)驅(qū)動(dòng)程序:
由于我們尚未發(fā)布 Laravel 5.5 的安全版本,因此我們建議所有運(yùn)行Laravel 5.5及更早版本的應(yīng)用程序在其生產(chǎn)部署中不要使用“ cookie”會(huì)話(huà)驅(qū)動(dòng)程序。
詳細(xì)細(xì)節(jié)請(qǐng)參考 Laravel Cookie 安全問(wèn)題補(bǔ)丁包發(fā)布.
原文地址:https://laravel-news.com/important-laravel-security-updates
譯文地址:https://learnku.com/laravel/t/47887