好名字 发布于
>=2.23.0
更新内容
- 修复前台公共日历页面标题未做 HTML 转义的问题,避免插件设置中的标题被直接注入
<title>和<h1>引发存储型 XSS 风险。 - 调整公共日历页面标题渲染逻辑,统一复用现有 HTML 转义处理,并补充对应回归测试,降低后续模板调整时再次引入同类问题的概率。
- 优化编辑器日程卡片扩展的依赖结构,移除对
@tiptap/core的直接依赖,统一改为复用 Halo 富文本编辑器导出,减少额外依赖维护成本。感谢 @ruibaby 提交的 PR #10。
Generate from v2.7.0
资源下载
- halo-plugin-schedule-calendar-2.7.0.jar