架构和安全性大改进！3.00.0版岭峰网行业专用留言系统发布

历时长期调研和准备，并潜心开发数月，最新3.00.0版本的LFMessS 2020 现在正式推出了！

该版本重构与重制了系统的整体架构，在新增和改进大量功能，并全面提升安全性的同时，把 LFMessS 自诞生2005年后逐步确定的结构体系进行全面、彻底的改进，甚至包括连目录和文件的结构及命名规范、每一行的代码的大小写及缩进等都进行了重制。整体架构更为现代、规范、高效和安全，而且为今后进一步功能升级打下了基础！共计40多项改进，推荐大家使用或升级到此版本。

LFMessS 2020  Ver.3.00.0 完整更新内容

//2019-11-8//

注：因为本次更新较大，因此跳过了2.40.0版本，直接到3.00.0

1、全面重构与重制系统的整体架构。本次在新增和改进大量功能、并提升安全性的同时，把 LFMessS 自诞生2005年后逐步确定的结构体系进行全面、彻底的改进，甚至包括连目录和文件的结构及命名规范、每一行的代码的大小写及缩进等都进行了重制。整体架构更为现代、规范、高效和安全，而且为今后进一步功能升级打下了基础；

（重要程度：极高）

2、新增服务器权限整体控制模块，旨在即使管理员未对服务器做出安全配置的前提下，也尽可能为用户提供一个相对安全的防护策略；

（重要程度：极高）

3、新增IP地址“*”通配符支持功能。现在系统后台“详细设置”中所有涉及到IP地址的设置选项，如：具有IP验证管理员权限的IP、所有访问者控制与IP策略中的功能，均支持“*”通配符输入，这会大大方便系统管理员更为轻松的制定安全控制策略；

（重要程度：高）

4、新增上传目录安全防护功能，现在可以在系统后台“安全中心”中进行安全性检测并进行评分；

（重要程度：高）

5、新增木马检测功能选择选项。现在系统后台“安全中心”执行木马检测时，可以根据需要选择全面检测和快速检测（只检测上传目录，针对上传变造的木马行为），以提升效率和节约服务器算力；

（重要程度：中）

6、新增木马检测日志功能。现在系统后台“安全中心”执行木马检测后，会记录下检测时间，以帮助系统管理员确定下次进行木马检测的时间；

（重要程度：中）

7、新增 HTML 过滤函数；

（重要程度：中）

8、改进系统后台“安全中心”木马检测功能，进一步完善了文件检测策略，在不降低速度的情况下相对过去版本能提供更为全面的检测，尤其针对疑似木马文件检测效果提升明显；

（重要程度：高）

9、改进系统后台“安全中心”木马检测的结果的呈现形式，现在以报告的风格展示结果给系统管理员；

（重要程度：中）

10、改进系统后台“安全中心”安全评分功能，现在更为科学，可以帮助系统管理员对照做出更为安全的系统设置；

（重要程度：中）

11、改进系统安全基础模块，进一步完善和严格CSP控制功能。不过考虑到留言系统部署的服务器和WEB环境情况复杂多样，在极端情况下，如果大家遇到界面或前端功能无法正常使用的情况，请及时联系我们解决；

（重要程度：高）

12、改进系统安全基础模块，完善服务器信息的输出内容；

（重要程度：中） 

13、改进安全中心的部分危险设置的提示方式，由“提醒”改为“警告”；

（严重程度：低）

14、改进系统后台登录功能，进一步增强安全性；

（重要程度：中）

15、改进系统配置文件紧急恢复功能，增加恢复模式可选项：最后一次正确配置和系统默认严谨型设置。这样在绝大部分情况，如果真需要使用该功能时，系统管理员基本不需要再重新配置整个系统，即可恢复系统的正常运行，大大降低系统管理员的工作强度，大大提升工作效率和系统恢复正常的速度；

（重要程度：高）

16、改进系统紧急恢复功能界面和提示内容，以方便系统管理员操作；

（严重程度：低） 

17、改进留言信息调用功能，现在与新的安全策略进行匹配，更为安全和严谨；

（重要程度：中）

18、改进留言信息调用功能，解决了如果需调用留言的网站如果开启 X-Content-Type-Options 安全选项，留言不能被调用的问题；

（重要程度：中） 

19、改进系统后台数据库自动备份功能，进一步增强安全性；

（重要程度：中） 

20、改进系统后台数据库自动备份和手动备份功能，对命名规范进行了重新制定；

（重要程度：中）

21、改进系统后台数据库还原功能，进一步增强安全性；

（重要程度：中）

22、改进系统后台数据还库原功能中对所还原的备份文件类型控制，进一步提升系统的安全性；

（重要程度：中）

23、改进系统信息加密解密相关功能；

（重要程度：中）

24、改进系统首页QQ在线服务代码，去除老旧低效的兼容性代码，并改进输出方式和效能；

（重要程度：中）

25、改进系统部分页面的执行性能；

（重要程度：低）

26、改进系统快捷键操作跳转逻辑，以支持伪静态操作；

（重要程度：中）

27、改进系统后台详细设置、应用模板等功能的介绍说明文字，现在更为准确和具体；

（重要程度：低）

28、改进系统各类基本信息以适配新版本设计；

（重要程度：低）

29、改进页面HTML、JS、CSS等代码格式细节问题；

（重要程度：低）

30、改进系统所有页面涉及到用户头像的布局效果，现在改为垂直居中；

（重要程度：低）

31、改进移动端页面模板文件关于LOGO的调用；

（重要程度：低）

32、改进移动端顶部LOGO区域高度显示，现在更为合理；

（重要程度：低）

33、改进系统应用模板中所有模板配置文件，根据新的设计原则进行的进一步的优化与调整；

（重要程度：中）

34、改进与IE浏览器（IE8 - IE11，IE7及其以下太过古老不做测试）的界面兼容性，如解决按钮不能垂直居中显示的问题，确保IE浏览器下显示和谷歌核心下基本保持一致。虽然IE浏览器基本已经淘汰，但是考虑到本留言系统应用环境的特点，可能包括落后和不发达地区，为了覆盖更多的使用群体，因此尽可能的继续保持一定的兼容性；

（重要程度：中）

35、改进全版本数据升级程序以适配新版本架构，并优化界面及提示文字；

（重要程度：中）

36、改进至留言系统发布以来的共计四个数据库修复补丁程序以适配新版本架构，并优化界面及提示文字；

（重要程度：中）

37、改进留言系统安装包附属文件夹的命名方式，现在进一步明确提醒用户那些文件夹不能直接传到服务器；

（重要程度：中）

38、修复信件审核处理界面在不启用信息加密存储的情况下，不显示用户留言时间的问题；

（严重程度：中）

39、修复系统在极特定的情况下，管理员在服务器本机用浏览器访问测试、同时使用localhost的情况下，系统可能会报错的问题；

（严重程度：中）

40、修复系统后台详细设置中隐私保护的开关功能在启用信箱风格界面后无效的问题；

（严重程度：中）

41、修复静态页面生成功能不能正常工作的问题；

（严重程度：中）

42、修复部分CSS中的按钮字体大小错误的问题；

（严重程度：低）

• ∧ 上篇文章：IP查询库于2019年10月29日升级
• ∨ 下篇文章：IP查询库于2019年11月26日升级