2014年09月12日 V2.85更新包（推荐升级） 1.[*修复]修复后台某文件出现任意下载漏洞【感谢乌云[haitaowuyun]发现】 2.[*修复]修复前台存在的SQL注入风险漏洞【感谢乌云[语邑尘]发现】 3.[*修复]修复前台存在的xss跨站脚本攻击漏洞【感谢乌云[evil]发现】 4.[修复]修复内容页投票区域部分浏览器不会居中BUG 5.加强前台提交表单信息的安全过滤 6.修复几个细节BUG 2014年04月30日 V2.84更新包（推荐升级） 1.修复安装向导配置时对数据库字

字符串：var s = “1,2,3,4,5,” 目标：删除最后一个 “,” 方法：s=s.substring(0,s.Length-1)； 字符串：var s2 = “img/upload/123.jpg” 目标：获取文件名(不包含后缀名) 方法：s2=s2.substring(s2.lastIndexOf(‘/’)+1, s2.lastIndexOf(‘.’));