Django 1.10.2 版本发行说明

2016 年 10 月 1 日

Django 1.10.2 修复了 1.10.1 中的几个漏洞。

漏洞修复

• 修复了 MySQL 数据库验证中的一个崩溃问题，其中 SELECT @@sql_mode 不返回结果 (#27180)。

• 允许将 contrib.postgres.search.SearchQuery 与多个 & 或 | 操作符组合使用 (#27143)。

• 在 APPEND_SLASH=False 时，禁用了以 '/' 开头的 URL 模式的系统检查 (#27238)。

• 修复了模型表单中对于 CheckboxSelectMultiple、MultiWidget、FileInput、SplitDateTimeWidget、SelectDateWidget 和 SplitArrayWidget 的 default 回退问题 (#27186)。受此问题影响的自定义小部件应该实现 value_omitted_from_data()。

• 修复了在 "Broken pipe" 错误期间 runserver 日志记录中的崩溃问题 (#27271)。

• 修复了一个回归问题，即在管理员的模型历史消息中，未更改的本地化日期/时间字段被列为已更改 (#27302)。