-
近日shiro官方发布了Apache Shiro权限绕过漏洞（CVE-2020-17523）风险通告。使用shiro和spring的用户都需升级到最新的shiro-1.7.1版本。
由于shiro的api没有大的改变，即使是从jspxcms-8.5版本的shiro-1.3.2也可顺利升级至shiro-1.7.1。升级方式如下：
将/WEB-INF/lib/目录下所有shiro开头的jar包删除（或剪切至其它...
-
系统的用户注册、找回密码等功能有可能需要给用户发送电子邮件，这时候需要在后台系统 - 系统管理 - 邮件设置里面设置邮件的SMTP服务器。
不同的邮箱有不同的配置方法，不仅是SMTP服务器地址等配置不一样，有些邮件服务器会默认关闭SMTP服务，甚至开启SMTP服务后还需要设置独立密码才能使用（比如QQ邮箱）。这些都需要到...
-
由于程序更新或升级的时候，需要保留上传的文件(通常是/uploads文件夹)。有时候会希望将上传的文件保存到程序之外的目录，以免更新程序的时候被覆盖。
实现这个功能需要解决两个问题，一是放到程序之外的/uploads文件夹要能够被浏览器访问；二是上传时，文件要保存到指定文件夹。
修改tomcat配置修改tomcat的server.xml...
-
Jspxcms6.0升级到6.5数据库脚本（mysql）下载：
upgrade-6.0to6.5-mysql.sql
-
Jspxcms5.1(5.2)升级到6.0数据库脚本（mysql）下载：
jspxcms-5.1(5.2)to6.0-db-mysql.zip
-
Jspxcms5.0升级到5.1数据库脚本（mysql）下载：
jspxcms-5_0to5_1-mysql.zip
-
Jspxcms4.0升级到5.0数据库脚本（mysql）下载：
jspxcms-4_0to5_0-mysql.zip
-
为了方便用户使用，现提供Jspxcms需要使用到的相关软件下载
1、JDK8下载
jdk-8u92-windows-x64.exe
2、Tomcat8.5下载
apache-tomcat-8.5.13.tar.gz
3、MySQL5.6下载
mysql-5.6.28-winx64.zip
-
jspxcms数据库配置文件：/WEB-INF/classes/custom.properties（Jspxcms6.0及以前版本该文件位于/WEB-INF/conf/custom.properties）
其中jdbc.url、jdbc.username、jdbc.password用于设置数据库连
-
如果连接数据库的时间太长，数据库通常会回收这个连接（断开连接）。MySQL一般是8小时，Oracle可能是10分钟。
为了提升性能，通常会使用数据库连接池技术，连接池会长时间持有连接，如果这时数据库断开了连接，而连接池并不知道，就会导致错误。
常见的错误信息有：
com.mysql.jdbc.