BuyGo Plus One v1.7.0
主要更新
🐛 Bug 修復
- 移除訂單商品後立即重整畫面,不再需要手動刷新(fix: order detail reload)
- 線上靜態資源 403 權限問題修復(rsync 部署後自動修正目錄權限)
🔒 安全性改進(WPCS 標準合規)
- Nonce 驗證:DELETE endpoint 加入 wp_verify_nonce() 防止 CSRF 攻擊
- DB 型別安全:wpdb delete/update 加入 format array,防止型別混亂
- 國際化(i18n):所有用戶界面字串改用 () / esc_html(),支援多語言
- JS 安全輸出:nonce 改用 wp_json_encode() 輸出,防止 XSS
✅ 驗收
- PHPUnit 測試全通過
- WordPress 編碼標準(WPCS)審查通過