LFMessS 岭峰网行业专用留言系统 v4.10.0.F

LFMessS岭峰网行业专用留言系统v4.10.0.F更新日志

1、新增服务端生成含HttpOnly属性、Secure属性、SameSite属性的cookie的处理方法，用于处理仅限服务端使用的Cooike，可进一步提升系统的安全可靠性；
（重要程度：极高）

2、新增在服务器不支持伪静态情况下的自动鉴别和帮助功能，避免新手用户无法处理；
（重要程度：中）

3、改进系统安全功能，禁用WEB服务器中的OPTIONS、TRACE方法。这样即使服务器管理员配置的WEB服务器启用了OPTIONS、TRACE方法，也可以通过本系统禁用掉，进一步提升系统安全；
（重要程度：极高）

4、改进系统安全功能，对会话Cookie添加HttpOnly属性、Secure属性。这样即使服务器管理员对WEB服务器未做配置，也可以通过本系统实现，进一步提升系统安全（本机及HTTP协议请求不添加Secure属性）；
（重要程度：极高）

5、改进系统前台发信界面限制发信次数服务端存储Cookie的处理方式，现在使用HttpOnly/Secure/SameSite方式，可进一步提升系统的安全可靠性；
（重要程度：高）

6、改进系统语言自动选择功能Cookie的处理方式，现在使用HttpOnly/Secure/SameSite方式，可进一步提升系统的安全可靠性；
（重要程度：高）

7、升级jquery版本至3.6.0版本，修复jquery函数库本身可能存在的XSS漏洞（系统框架本身具备XSS防护）；
（重要程度：高）

8、改进关于代理服务器的默认配置方式，解决部分用户遇到的不能登录后台问题；
（重要程度：中）

9、改进PC端/移动端系统自动切换功能，解决在统信系统环境下可能跳转错误的问题；
（重要程度：中）

10、一些常规安全性升级；
（重要程度：低）

11、一些常规功能升级；
（重要程度：低）

12、默认所有配置全部启用伪静态，如果服务器不支持请手动关闭（打开GB2312_setup.asp文件，找到LingFengNet_MS_Rewrite将0改为1后保存）或者在服务器上安装“可选组件”下的伪静态组件（32或64位版本供选）；
（重要程度：低）

13、修复PC端、移动端留言发布页面选择使用数学计算图形验证码时，不对验证码计算结果进行验证的问题；
（严重程度：低）

14、修复PC端、移动端系统语言自动选择后第二次进入后仍需要再次判断的问题；
（严重程度：低）

LFMessS岭峰网行业专用留言系统简介

LFMessS岭峰网行业专用留言系统（原名称：自由岭峰行业专用留言系统，英文名称：LFMessS）。为岭峰网自2005年5月推出至今，一款专门针对单位及高要求用户的信息反馈处理与留言系统。基于B/S架构、前后台分离混合驱动结构、用于网络信息接收、分类与处理的综合信息管理平台。常见运用、部署于各单位的领导信箱、部门信箱、主题信箱（如：建议、咨询、服务、意见、举报、投诉等）等多种丰富应用场合。

她从设计伊始，就是专门根据中国电子政务、商务环境的实际需求而出发。因此无论是内核、界面还是功能等方面均从行业系统中的实际需求设计，审核后显示留言内容是最基本的功能（也可选择不显示），摒弃了常出现个人用留言程序中的没有必要模块，加入了更多对于行业用户而言必不可缺的重要定制和维护管理功能：比如独特多模式审核回复、强大的自定义设置功能、论坛与信箱界面选择、多样式界面主题选择、IP管理员功能、安全中心、在线升级检测、支持简繁体自动切换等。而且业务流程经过专门的优化，提高大量留言的处理效率，降低单调重复操作带来的额外工作负荷。

如果空间不支持FSO的朋友请注意：本系统部分功能需要FSO支持。如无FSO支持，无法使用后台系统设置/备份/还原/压缩数据库/静态生成功能。对于1.96.0版本开始新增的伪静态功能，则需要您的服务器支持“URL重写组件”才能正常使用，具体详细信息您可以查阅帮助手册。

另外需要提醒朋友们注意的的是，该系统专门为行业用户设计的，因此功能设置相对个人留言系统比较强大而独特。在首次使用时，您可能会遇到因为不熟悉，而感觉设置选项过多情况。实际上系统在按照您的的需求，完成配置后，以后使用操作非常简单基本操作就是“未审核”=》“处理”2步操作即可。系统之所以提供大量的设置选项，是为了让不懂网页制作和编程的朋友也能简单的后台操作，就可以建立属于自己的系统。

LFMessS岭峰网行业专用留言系统前台界面LFMessS岭峰网行业专用留言系统移动端前台界面LFMessS岭峰网行业专用留言系统后台管理界面

后台登录路径：您留言系统的域名/admin.asp

后台登录帐号：test

后台登录密码：test

后台页面：