芋头CMS网站管理系统 v1.0.4

芋头CMS 是一套面向企业用户的网站管理系统。它可以帮助您轻松管理公司官网、产品展示、新闻资讯、案例图片、视频内容、招聘信息、在线留言、会员中心和订单业务。无论您是想做一个专业官网，还是想做一个带会员和下单功能的网站，这套系统都能帮助您更省心地完成日常运营。

包含修复：
1. 封闭 install 重装入口
2. 后台授权激活/重置增加登录与 CSRF 校验
3. 后台管理员密码改为 password_hash，并兼容旧 MD5 自动迁移
4. 会员头像上传增加会员登录与 CSRF 校验
5. UEditor 上传入口关闭匿名上传
6. 后台上传主入口增加 CSRF 校验
7. admin/upload.php 删除接口增加路径白名单限制
8. 部分后台上传调用补充 csrf_token
9. 数据库恢复/自动备份设置保存增加 CSRF 校验

芋头CMS（yutoucms）安装说明
1. 将压缩包内容解压到虚拟主机网站根目录。
2. 访问网站域名，系统会自动跳转到 /install/index.php。
3. 按安装向导填写数据库信息并完成导入。
4. 安装完成后，请删除或限制 install 目录访问。
5. 高级模板、升级、订单管理操作、充值记录操作等功能仍需授权后使用。
账号：admin / admin123 | 运行环境: Nginx/IIS/Apache PHP5.6 + MySQL5.7