Kirby CMS 4.8.0版本发布：安全增强与功能优化

项目简介

Kirby是一款基于PHP开发的现代化内容管理系统(CMS)，以其简洁高效、灵活可扩展的特点受到开发者喜爱。它采用文件系统存储内容，无需数据库，特别适合中小型网站和定制化开发项目。

安全增强：文件重定向控制

本次4.8.0版本最重要的更新是增加了对内容文件夹中原始文件重定向的控制功能。在之前的版本中，用户可以通过类似https://yourdomain.com/some-page/some-file.jpg的简洁URL访问媒体文件夹中的原始文件，系统会自动重定向到实际文件位置。

虽然这种设计提供了整洁的URL，但也存在潜在的安全风险：如果文件名容易被猜测，可能导致未授权的访问。新版本通过配置文件提供了两种控制方式：

1. 全局禁用：在配置文件中设置'content' => ['fileRedirects' => false]将完全禁用文件重定向功能。

2. 条件控制：通过回调函数可以针对特定文件进行精细控制。例如，可以只对名为"supersecret.jpg"的文件禁用重定向，而保持其他文件的重定向功能。

return [
  'content' => [
    'fileRedirects' => function ($file) {
      if ($file->filename() === 'supersecret.jpg') {
        return false;
      }
      return true;
    }
  ]
];

这一改进为需要更高安全性的项目提供了额外的保护层，特别是那些包含敏感文件的网站。

功能优化与改进

图像处理增强

新版本增加了对图像ratio选项的数值支持，使开发者可以更灵活地控制图像的宽高比。这意味着现在可以直接使用数字值(如1.5)而不仅限于字符串形式(如"3/2")来定义图像比例。

环境变量验证

对KIRBY_RENDER环境变量的布尔选项增加了验证功能，确保配置值的正确性，避免因配置错误导致的意外行为。

问题修复

1. 移动端优化：调整了面板中保存按钮在移动设备上的显示大小，提升移动端用户体验。

2. 数字输入改进：支持step: any属性，允许输入任意小数位数的数值。这一改进特别适合需要高精度数值的场景，如地理坐标(lat/lng)的输入。

3. 多语言支持：修复了选择字段(select field)中占位符(placeholder)选项的翻译问题，使其能够正确支持多语言环境。

4. 界面显示问题：解决了多选字段中标签溢出的问题，改善了界面显示效果。

技术维护更新

• 更新了PHP和JavaScript依赖库，确保系统安全性和稳定性。
• 在单元测试中标准化了时区设置，提高测试的一致性和可靠性。

升级建议

对于使用Kirby CMS的项目，特别是那些对文件安全性有较高要求的网站，建议尽快升级到4.8.0版本以利用新的安全功能。升级前应确保：

1. 测试环境中验证新版本与现有功能的兼容性
2. 根据项目需求评估是否需要调整文件重定向设置
3. 检查依赖插件是否支持新版本

这次更新在保持系统稳定性的同时，提供了更强大的安全控制和更完善的功能支持，是Kirby发展历程中的一次重要版本迭代。