近日shiro官方發布了apache shiro許可權繞過漏洞（cve-2020-17523）風險通告。使用shiro和spring的使用者都需公升級到最新的shiro-1.7.1版本。
由於shiro的api沒有大的改變，即使是從jspxcms-8.5版本的shiro-1.3.2也可順利公升級至shiro-1.7.1。公升級方式如下：
將/web-inf/lib/目錄下所有shiro開頭的jar包刪除（或剪下至其它目錄備份）。
將shiro-1.7.1相關jar包拷貝至/web-inf/lib/目錄下。需要注意的是shiro-1.7.1依賴encoder-1.2.2.jar，也需將這個jar包一起拷貝進去。
jquery 1 7 1 公升級到1 9 1 問題
首先，jquery 1.9.1已經移除了相關的api，如 live，使用on替代，詳情參考 另外有以為朋友也遇到了data,parsejson如下問題 live on bind 等使用方式 而我遇到了如下問題 我希望複製一段html內容，但卻遇到了乙個異常，這個在1.7下是好的，但是1.9是有問題的...
MySQL公升級5 5 36公升級5 6 37
公升級的方法一般有兩類 1.利用mysqldump來直接匯出sql檔案，匯入到新庫中，這種方法是最省事兒的，也是最保險的，缺點的話，也顯而易見，大庫的mysqldump費時費力。2.直接替換掉mysql的安裝目錄和my.cnf，利用mysql upgrade 來完成系統表的公升級，這種方法需要備份原...
Lua5 1 公升級 Lua5 3 公升級 小結
lua的版本差異確實是比較讓人頭疼的事情，之前在移動端一直採用android下使用luajit，ios下使用lua5.1。這次公升級到xlua lua5.3版本 主要有兩方面的原因 一是ulua後續維護比價差，決定要公升級到xlua，另一方面是公司在上線檢查中提示禁止luajit的使用 一些cras...