Django 1.5.5 版本发布说明：新特性与升级指南
创始人
2026-05-05 15:35:25
0次

Django 1.5.5 版本发行说明

2013 年 10 月 23 日

Django 1.5.5 修复了一些与安全相关的错误以及 1.5 系列中的其他几个错误。

重新解决通过密码哈希器实现的拒绝服务攻击问题

Django 1.5.4 为了减轻通过提交虚假但极其大的密码进行的拒绝服务攻击，对密码设置了 4096 字节的限制。在 Django 1.5.5 中，我们撤销了这一更改，改为通过不在每次迭代中重新计算哈希密钥来提高 PBKDF2 算法的速度。

登录时正确地轮换 CSRF 令牌

这个在 Django 1.5.2 中作为安全加固措施引入的行为没有正常工作，现已修复。

漏洞修复

  • 修复了 datetime_safe.datetime.combine 的数据损坏 Bug (#21256)。

  • 修复了 django.utils.text.unescape_entities() 中的 Python 3 不兼容问题 (#21185)。

  • 修复了在 Oracle 和 MySQL 下的一些 QuerySet 边缘情况下的数据损坏问题 (#21203, #21126)。

  • 修复了在使用 annotate(), select_related() 和 only() 的组合时引发崩溃的问题 (#16436)。

不向后兼容的变更

  • 已删除未记录的 django.core.servers.basehttp.WSGIServerException。请改用标准库提供的 socket.error。

Django Python 版本发布 Web开发

上一篇：Django 1.5.4 版本发布说明：新特性与升级指南

下一篇：Django 1.5.6 版本发布说明：新特性与升级指南

相关内容

热门资讯

玻璃硬盘原理图 玻璃硬盘原理 玻璃硬盘，又称为磁头悬浮硬盘（Magnetic Head Flying Disk，MHFD），是一种...
闲鱼搜索规则与技巧 闲鱼最新特... 在闲鱼这个二手交易平台上，有很多用户都希望能够找到一些特殊的东西，比如一些罕见的收藏品、独特的手工艺...
家里监控最长能保存多少天的记录... 家里监控一般保存多久 随着科技的发展，家庭监控系统已经成为了许多家庭的必备设备，它不仅可以帮助我们...
华为tag有用吗 华为tag-... 华为Tag是华为手机中的一种功能，它可以帮助用户更好地管理自己的手机数据和应用，通过使用华为Tag，...
ps5手柄可用手机快充充电吗 ... PS5手柄，即PlayStation 5的DualSense手柄，是索尼公司为PlayStation...
QQ音乐提示代理模式可能无法正... QQ音乐提示代理模式可能无法正常访问，如上图所示，是怎么回事呢？ 这个可能和你的网络设置有关系，首先...
收到微信有提示音怎么去掉 微信... 微信收到信息没有提示音，可能是由多种原因导致的，以下是一些可能的原因及解决方法： 1. 手机静音或...
a100显卡对应的cuda版本 在进行GPU加速的编程中，CUDA是常用的架构和平台，其版本和显卡型号之间存在着一定的对应关系。本篇...
别人打电话听不见我说话怎么回事... 当我们在使用手机时，可能会遇到别人打电话过来听不见声音的情况，这种情况可能是由多种原因导致的，下面我...
苹果手机非通讯录电话打不进来 ... 手机电话打不进来可能有多种原因，以下是一些常见的问题及解决方法： 1. **信号问题**： ...