Play Framework 1.2.5.1 和 1.2.6 版本之间的区别?
Posted
技术标签:
【中文标题】Play Framework 1.2.5.1 和 1.2.6 版本之间的区别?【英文标题】:Difference between Play Framework 1.2.5.1 and 1.2.6 release? 【发布时间】:2013-08-14 09:48:38 【问题描述】:Play Framework 1.2.5.1 和 1.2.6 有什么区别?它似乎都是在检测到易受攻击的会话处理问题后发布的。 http://www.playframework.com/security/vulnerability/20130806-SessionInjection
【问题讨论】:
【参考方案1】:与1.2.5相比,1.2.5.1版本只改变了cookie处理,解决了你提到的漏洞。 You can see in the diff只更改了3个文件,都与这个问题有关。
玩 1.2.6 但是 contains all the changes since the release of 1.2.5 去年。大多数更改(也许是全部,我没有详细阅读提交日志和相应的问题)似乎与非关键错误修复有关。
【讨论】:
为什么不建议大家更新到“所有更新/修复应用”1.2.6 版本?不完全理解 Play Framework 团队仍在使用的发布逻辑【参考方案2】:查看这些版本之间的提交:
1.2.5...1.2.5.1 1.2.5...1.2.6【讨论】:
以上是关于Play Framework 1.2.5.1 和 1.2.6 版本之间的区别?的主要内容,如果未能解决你的问题,请参考以下文章
Play Framework - 是不是可以在 Play 中结合使用 Promise 和 WebSocket?