### 2018 年 10 月 21 日 發布 繼`5.1.26`版本發布了安全更新之后，官方也同時修正了`5.0`和`3.2`版本的聚合查詢存在的安全隱患。 >[danger] 該安全隱患是在當開發者使用聚合查詢的時候，聚合字段由用戶輸入則可能會造成SQL注入。 感謝補天安全平臺的白帽子給ThinkPHP報告的安全漏洞（漏洞編號：QTVA-2018-875927），雖然該漏洞的實際利用價值并不高，因此大家不需要擔心，還是那句話，做好安全規范就能避免大部分的安全隱患。 官方此前整理過一篇《[ThinkPHP安全規范指引](https://blog.thinkphp.cn/789333)》，希望引起廣大開發者的重視。 >[danger] 要注意的是，此次`3.2`版本的安全更新為官方最后一個更新版本，后續官方將正式停止對`3.2`版本的支持以及安全更新。`5.0`版本目前已經處于安全維護階段，直到2019年12月底。在此之后，`5.0`的維護也將結束。我們建議您盡快計劃遷移到較新的`5.1`版本。 此次更新的版本包括`5.0.22`版本和`3.2.5`版本。 ## V5.0.22 該版本主要增加了`JSON`日志格式的支持，并且包含了一個安全更新，支持上一個版本的無縫升級。 * 調試模式下關閉路由解析緩存 * 改進Log類支持`json`日志格式 * 改進聚合查詢的安全性 * 改進`count`查詢的返回值類型 ## V3.2.5 該更新主要改進了聚合查詢的安全性，由于`3.2`版本已經停止更新，如果覺得有必要，請通過`Git`進行更新，或者參考`Github`上的提交自己進行修正。