好名字 发布于
>=2.23.0
更新内容
- 修复前台公共日历页面标题未做 HTML 转义的问题，避免插件设置中的标题被直接注入
<title>和<h1>引发存储型 XSS 风险。 - 调整公共日历页面标题渲染逻辑，统一复用现有 HTML 转义处理，并补充对应回归测试，降低后续模板调整时再次引入同类问题的概率。
- 优化编辑器日程卡片扩展的依赖结构，移除对
@tiptap/core的直接依赖，统一改为复用 Halo 富文本编辑器导出，减少额外依赖维护成本。感谢 @ruibaby 提交的 PR #10。
Generate from v2.7.0
资源下载
- halo-plugin-schedule-calendar-2.7.0.jar