近日shiro官方发布了Apache Shiro权限绕过漏洞（CVE-2020-17523）风险通告。使用shiro和spring的用户都需升级到最新的shiro-1.7.1版本。 由于shiro的api没有大的改变，即使是从jspxcms-8.5版本的shiro-1.3.2也可顺利升级至shiro-1.7.1。升级方式如下： 将/W...

系统的用户注册、找回密码等功能有可能需要给用户发送电子邮件，这时候需要在后台系统 - 系统管理 - 邮件设置里面设置邮件的SMTP服务器。 不同的邮箱有不同的配置方法，不仅是SMTP服务器地址等配置不一样，有些邮件服务器会默认关闭SMTP服务，甚至开启SMTP服...

由于程序更新或升级的时候，需要保留上传的文件(通常是/uploads文件夹)。有时候会希望将上传的文件保存到程序之外的目录，以免更新程序的时候被覆盖。 实现这个功能需要解决两个问题，一是放到程序之外的/uploads文件夹要能够被浏览器访问；二是上传时，文件...

Jspxcms6.0升级到6.5数据库脚本（mysql）下载： upgrade-6.0to6.5-mysql.sql

Jspxcms5.1(5.2)升级到6.0数据库脚本（mysql）下载： jspxcms-5.1(5.2)to6.0-db-mysql.zip

Jspxcms5.0升级到5.1数据库脚本（mysql）下载： jspxcms-5_0to5_1-mysql.zip

Jspxcms4.0升级到5.0数据库脚本（mysql）下载： jspxcms-4_0to5_0-mysql.zip

为了方便用户使用，现提供Jspxcms需要使用到的相关软件下载 1、JDK8下载 jdk-8u92-windows-x64.exe 2、Tomcat8.5下载 apache-tomcat-8.5.13.tar.gz 3、MySQL5.6下载 mysql-5.6.28-winx64.zip 4、eclipse indigo sr2下载 eclipse-jee-indigo-SR2-win32.zip

jspxcms数据库配置文件：/WEB-INF/classes/custom.properties（Jspxcms6.0及以前版本该文件位于/WEB-INF/conf/custom.properties） 其中jdbc.url、jdbc.username、jdbc.password用于设置数据库连接、数据库用户名和数据库密码。

如果连接数据库的时间太长，数据库通常会回收这个连接（断开连接）。MySQL一般是8小时，Oracle可能是10分钟。 为了提升性能，通常会使用数据库连接池技术，连接池会长时间持有连接，如果这时数据库断开了连接，而连接池并不知道，就会导致错误。 常见的错误...