Catatan terbitan Django 1.8.14

18 Juli 2016

Django 1.8.14 memperbaiki masalah keamanan dan kesalahan di 1.8.13.

XSS di tambah/rubah admin popup terkait

Penggunaan tidak aman dari Element.innerHTML JavaScript dapat menghasilkan di XSS di tambah/rubah admin popup terkait. Element.textContent` adalah sekarang digunakan untuk mencegah pengerjaan dari data.

Tampilan mencari kesalahan juga mengunakan innerHTML. meskipu sebuah masalah keamanan belum dicirikan disana, diluar dari kelimpahan dari peringatan itu juga diperbaharui untuk menggunakan textContent.

Perbaikan kesalahan

• Diperbaiki kehilangan indeks varchar/text_pattern_ops di CharField dan TextField masing-masing ketika menggunakan AddField di PostgreSQL (#26889).