---
title: "Nótaí scaoilte Django 1.8.14"
version: 6.0
locale: ga
source: https://docs.djangoproject.com/ga/6.0/releases/1.8.14/
canonical: https://djangodocs.dev/ga/6.0/releases/1.8.14/
---
# Nótaí scaoilte Django 1.8.14

*18 Iúil, 2016*

Socraíonn Django 1.8.14 saincheist slándála agus fabht i 1.8.13.

## XSS i anaisín a bhaineann le cuirte/athrú riaracháin

D'fhéadfadh XSS a bheith mar thoradh ar úsáid neamhshábháilte de Element.innerHTML\` JavaScript i bpop a bhaineann le cuirte/athrú an riaracháin. Úsáidtear `Element.textContent` anois chun cosc a chur ar fhorghníomhú na sonraí.

D'úsáid an radharc dífhabhtaithe `innerHTML` freisin. Cé nár sainaithníodh saincheist slándála ansin, as go leor rabhadh déantar é a nuashonrú freisin chun “TextContent” a úsáid.

## Buigdheisiúcháin

- Socraigh innéacs `varchar/text_pattern_ops` atá ar iarraidh ar `Charfield` agus `Textfield` faoi seach nuair a úsáidtear `Addfield` ar PostgreSQL (:ticket: 26889).