Tornado 2.2.1的新功能¶
2012年4月23日¶
安全修补程序¶
tornado.web.RequestHandler.set_header
现在,正确地清理输入值以防止头段注入、响应拆分等(它总是尝试这样做,但检查不正确)。请注意,重定向是此类错误的最可能来源,它由单独的签入保护。RequestHandler.redirect
.
错误修复¶
彩色日志配置
tornado.options
与python 3.2.3(和3.3)兼容。
tornado.web.RequestHandler.set_header
现在,正确地清理输入值以防止头段注入、响应拆分等(它总是尝试这样做,但检查不正确)。请注意,重定向是此类错误的最可能来源,它由单独的签入保护。 RequestHandler.redirect
.
彩色日志配置 tornado.options
与python 3.2.3(和3.3)兼容。