更新日志

• v2.7.9

  修复了 Container 类缺失三个方法导致调用即报错、完全不可用的问题，并接入控制器实例化，使其成为真正可用的依赖注入容器。

  [修改]startmvc/boot.php[修改]startmvc/core/Container.php[修改]startmvc/core/Loader.php

  查看详情
  08/30/2026
• v2.7.8

  修复控制器返回 Response 对象会被静默丢弃

  [修改]startmvc/boot.php[修改]startmvc/core/App.php

  查看详情
  08/30/2026
• v2.7.7

  合并远程代码

  查看详情
  08/29/2026
• 修复了 Request::post() 在字段不存在时错误返回整个 $_POST 数组的 bug（会导致 int 强转静默得到 1），并新增标量默认值简写与 null key 防御。

  [修改]startmvc/boot.php[修改]startmvc/core/Cache.php[修改]startmvc/core/Request.php

  查看详情
  08/29/2026
• v2.7.6

  修复了 Request::post() 在字段不存在时错误返回整个 $_POST 数组的 bug（会导致 int 强转静默得到 1），并新增标量默认值简写与 null key 防御。

  [修改]startmvc/boot.php[修改]startmvc/core/Request.php

  查看详情
  08/15/2026
• v2.7.5

  修复Session.php secure 改为自动检测 HTTPS（可配置覆盖），并支持SameSite
  config/common.php 增加cookie_secure和cookie_samesite配置项

  [修改]config/common.php[修改]startmvc/boot.php[修改]startmvc/core/Session.php

  查看详情
  08/04/2026
• v2.7.4

  重构upload.php文件，用 finfo 检测真实 MIME,安全加强

  [修改]startmvc/boot.php[修改]startmvc/core/Upload.php

  查看详情
  08/03/2026
• v2.7.3

  中间件增加Csrf验证
  csrf新增请求头回退
  csrf 组新增 exclude 配置，支付回调/开放 API 可免校验，支持 * 通配符
  新增 csrf_token()、csrf_field()、csrf_meta() 三个视图助手

  [新增]app/middleware/CsrfMiddleware.php[修改]config/common.php[修改]config/middleware.php

  查看详情
  08/02/2026