Datasette 1.0a39 and 0.65.4 security releases
simonwillison.net原文 ↗
Datasette 两条版本线修复公开实例混用公开/私有表时的权限与注入问题，涉及 SQL 标识符转义、SQL 构造、HTML 渲染、认证和缓存。发布过程让多个模型先审计，再由人类拆分验证修复；对暴露在公网的实例，升级本身是必要的边界收紧。
–浏览
simonwillison.net原文 ↗
评论 · Comments