Advanced Custom Fields Pro v6.8.9 中文版 – WP自定义字段插件

v6.8.9 - 2026年8月27日
- 优化：通过 `acf_register_block_type()` 或 `block.json` 注册的 ACF 区块，若未明确指定版本，在 WordPress 7.1 或更高版本上现在默认使用 v3。已指定版本的区块将继续使用其声明的版本，且可通过 `acf/blocks/default_block_version` 过滤器自定义默认值
- 优化：ACF 区块 v3 现在支持在 `block.json` 中使用 `renderPreview` 选项。设置 `"renderPreview": false` 后，编辑器中将显示一个包含区块图标、标题和“编辑区块”按钮的占位符，而非实时预览区块模板。区块在前端仍正常渲染，且结合了 `"mode": "edit"` 与 `"supports": { "mode": false }` 的旧版 v2 区块在升级到 v3 时会自动迁移
- 修复：ACF 区块 V3 中的内联可编辑字段不再需要点击两次才能编辑
- 修复：单选按钮现在在 ACF 后台屏幕中正确显示
- 修复：当 Safe SVG 插件启用时，图片和图库字段不再拒绝上传 SVG 文件

v6.8.8 - 2026年8月19日

- 修复：图片和图库字段不再拒绝 SVG 文件。

v6.8.7 - 2026年8月4日

- 安全：ACF 的图片（Image）和图库（Gallery）字段现在强制执行服务端验证，仅接受图片文件。
- 安全：已注册 ACF 区块的 `path` 属性现在受到保护，防止被客户端提供的区块数据覆盖。
- 安全：ACF 的 `acf_encrypt()` 和 `acf_decrypt()` 辅助函数现在使用 HMAC 对加密值进行身份验证，并且在 OpenSSL 不可用时不再回退到 base64 编码。
- 安全：ACF 的评论、用户和选项页面表单保存处理程序现在仅保存那些字段组已分配到当前保存上下文的字段值。
- 安全：文章对象（Post Object）、页面链接（Page Link）和关系（Relationship）字段的 AJAX 搜索查询现在强制执行 WordPress 读取权限，防止未认证的访客看到非公开的文章状态或文章类型。
- 安全：用户（User）字段现在在 REST API 响应中仅向没有 `list_users` 权限的请求者返回用户 ID，防止未认证的访客看到用户邮箱地址。