博客:文章

2017年5月17日，国外研究人员发现开源CMS软件Joomla!3.7.0 Core 版本里面发现一个SQL注入漏洞攻击，该漏洞风险较高，可能存在数据泄露的风险.

直至本文发布之时，3.7.0 版本是最新版本，欢迎各位关注我们的微信公众号：joomla_china ，随时接收最新的信息。

背景： Joomla 是一款全球知名的开源建站程序，本文发布时的最新版本为 3.7.0。   Joomla 3.7 属于大版本更新，新增了许多实用功能，优化了用户体验，减轻开发者的负担，具体的功能可以进入官方文档查看。   言归正传，下面让我们看看 Joomla 3.7 带来了哪些惊喜。

如何高效的汉化Joomla扩展，我一直在思考这一问题，也在寻找解决方案！在2013年我曾经发布过一个叫做超级汉化的扩展，当时天真的以为从此大家不用再为查找汉化包而费心了。然而毕竟自己能力有限，加上工作调度（公司要求我重新负责c++项目），因此，超级汉化就一直没有更新！最后不了了之。在2015年专职做自己的公司后，就一直计划要解决这个问题，今天我想该交卷了！

     近期，Joomla官方团队正式发布v3.6版本。据官方文档介绍，本版本做了大约400个改进。其中大部分是户体验的改进，相信新版本的Joomla用起来将会更加顺手！

于2015-12-21日Joomla官方发布v3.4.7版本。相对于3.4.6版本，3.4.7仅仅只是修复了几个安全漏洞，在功能上并没有做任何的改进。官方建议，各位Joomla站长尽快将其升级到3.4.7.

JOOMLA官方于2015年6月30日发布新闻,JOOMLA CMS正式发布3.4.2.这次发布主要解决了JOOMLA3.x中存在的两个低级别的安全问题。

12月15日，网络安全人员再一次在黑产面前遭到重挫。 距离Joomla上次被曝出高危SQL注入漏洞仅仅不到两个月，Joomla再一次被曝存在远程代码执行0Day漏洞。随后，Joomla安全团队紧急救火，发布了新的版本及安全补丁。据了解，受影响的Joomla版本从1.5到3.4都囊括在内。

　　Joomla是一套获得过多个奖项的内容管理系统(Content Management System，CMS)，它采用PHP+MySQL数据库开发，可以运行在Linux、Windows、MacOSX、Solaris等多种平台上。除了具有新闻/文章管理、文档/图片管理、网站布局设置、模板/主题管理等一些基本功能外，还可以通过其提供的上千个插件进行功能扩展。同时它还支持多种语言，由于它的功能非常强大，语言支持强，因此在...

10月22日，Joomla官方发布新闻公告，紧急发布Joomla! 3.4.5版本，更新主要源自于影响3.2.0 - 3.4.4版本的多个安全漏洞，其中更是包含一个高危SQL注入漏洞，经知道创宇安全技术团队分析确认，攻击者通过该漏洞可以直接获取数据库中敏感信息，甚至可以获取已登陆的管理员会话直接进入网站后台。

ZMAX团队发布ZMAXSHOPv1.4.5版本。ZMAXSHOPv1.4.5版本主要解决的问题就是实现商城的多模板。在新的商城中，大家可以方便的为每一个分类指定一个商城模板，更加灵活的进行定制。另外对于创建模板方面，用户可以通过后台模板管理工具栏方便的创建新的模板，并且可以实现模板的导出。以便在快捷的流通。

经过一个月的开发，ZMAX成功成功解决了UI问题，ZMAXSHOP将以一个全新的面貌展现给大家。新的ZMAXSHOP将在各种模板下都有良好的表现。毋庸置疑，这将是一个全新的时代！JOOMLA国产开发的时代已经来临！