搜索到
45
篇与
Typecho
的结果
-
【版本v1.1】Typecho付费阅读插件XBinPay 支付成功后显示：Typecho XBinPay付费阅读插件1.这是一个为Typecho博客平台开发的付费阅读插件，通过易支付接口实现内容付费功能2.支付方式选择：可选择启用支付宝、微信支付、QQ支付。3.采用前后端分离的方式增强内容保护。4.可在文字任意部分插入支付代码进行展示更新进度(持续优化)：XBinPay 版本 v1.1.0 更新说明（安全与功能优化）1.修复漏洞：修复前端支付金额可被篡改且回调验证失效的安全问题。优化措施：增加服务端价格二次验证逻辑，确保支付金额与订单一致；调整前端支付调用流程，强制前后端双重校验金额一致性，防止恶意篡改。2.付费阅读内容保护优化：解决文章摘要/SEO描述中意外暴露付费阅读代码及隐藏内容的问题。优化措施：在解析付费阅读代码前，优先移除敏感内容字段，确保元数据安全性。3.付费内容加密升级：优化措施：对付费阅读内容实施多层加密策略，提升内容隐蔽性，有效抵御自动化扫描攻击。XBinPay 版本 v1.0.0 更新说明（基础安全加固）1.支付回调安全验证：新增支付签名二次校验机制，确保回调数据的真实性，防止攻击者绕过支付流程。2.付费内容隔离存储：将付费阅读内容独立存储于后台数据库，避免内容直接暴露至前端代码或响应中，降低内容破解风险。使用方法：注意：PHP版本需要安装扩展，sg16扩展！才能正常使用1.将插件包上传到网站根目录的/usr/plugins插件目录下，进行解压。2.Typecho后台开启XBinPay插件，配置易支付参数。3.在文章中的内容任意位置插入代码即可{XBinPay money=支付的金额}付费后显示的内容{/XBinPay}{XBinPay money=支付的金额}付费后显示的内容{/XBinPay}隐藏内容，请前往内页查看详情 -
群晖搭建typecho并开启地址重写功能 搭建typecho程序搭建教程先按下不表二、开启伪静态功能1、Apache 环境开启伪静态在网站根目录下的.htaccess文件中添加代码，如没有该文件，则先创建：<IfModule mod_rewrite.c> RewriteEngine On RewriteBase / RewriteCond %{REQUEST_FILENAME} !-f RewriteCond %{REQUEST_FILENAME} !-d RewriteRule ^(.*)$ index.php [L,E=PATH_INFO:$1] </IfModule>2、Nginx 环境开启伪静态群晖的Nginx配置文件在 /etc/nginx/sites-enabled 文件夹里面，但是具体文件名为乱码显示可以直接ssh获取文件夹列表，再一个一个打开找到后修改亦可以使用我之前的教程获取root权限后使用WinSCP打开后修改在相应的文件里 server 内部添加一下代码#地址重写 if (-f $request_filename/index.html){ rewrite (.*) $1/index.html break; } if (-f $request_filename/index.php){ rewrite (.*) $1/index.php; } if (!-f $request_filename){ rewrite (.*) /index.php; }保存后进入网站刷新即可三、开启地址重写直接进入 设置-永久链接，改成如下图所示可能会提示检测失败，直接勾选再保存即可
-
[Typecho插件]Typecho上传图片自动转为Webp/Avif格式插件 文章前言插件目前支持 GD imagemagick ffmpeg压缩库插件设置使用说明解压后修改文件夹名为 SwitchImges，将插件上传至网站目录的 /usr/plugins 下在 Typecho 后台「插件管理」处启用插件如果想要上传源格式 禁用插件即可！PHP有GD/imagemagick/ffmpeg扩展 一般GD和imagemagick扩展宝塔默认都自带 自行安装即可在PHP禁用函数一栏删掉shell_exec和exec函数Typecho 1.2.1 和 PHP7 以上均支持ffmpeg安装 执行这个命令即可bash <(curl https://gitee.com/baihu433/ffmpeg/raw/master/ffmpeg.sh)隐藏内容，请前往内页查看详情更新日志2024年9月6日 V1.2增加avif格式转换增加ffmpeg库去除cwebp库支持支持生成源文件备份(此版本从V1.0 V1.1更新上来之前必须禁用插件 然后再上传新的插件 启用)2024年8月15日 V1.1支持GIF转换为动态WebP增加imagemagick cwebp库调整底层代码 增强通读性(此版本从V1.0更新上来之前必须禁用插件 然后再更新替换 启用)2024年8月15日 V1.0版本初构建 支持（JPG|PNG|GIF|JPGE）
-
-
快去更新！Typecho <= 1.2.0 版本评论爆出严重可直接利用的存储型XSS漏洞可以轻松拿shell 无意中随手看了下Typecho 的GitHub更新提交记录Commits，看见一条fix修复于是就点开看了一下 立马拉了一份最新代码更新然后群里发一条消息预警。影响版本：漏洞影响版本：Typecho <= 1.2.0漏洞复现：已知POC:此漏洞现有公开的POC两个功能：1、获取cookie2、404.php写入一句话shell不像之前的两个后台XSS 这个漏洞危险性很高可以直接前台拿shell 而且有人给出了具体POC 可以404页面挂一句话木马。安全建议：隐藏内容，请前往内页查看详情当前最新版1.2.1-rc已经修复此漏洞，大家应该尽快更新到最新版本。另外建议应安装或者启用WAF防火墙这样可以避免大部分扫描器扫描和过滤XSS、SQL等安全问题。
-
Joe主题 更换评论框样式，填写QQ自动获取昵称邮箱 效果图展示前言：由于为了美观感去除了画图模式，至于怎么加上画图模式会在文章最后给出详细教程。同时也去除了填写网址选项，这个暂时无添加教程，关键没有合适的添加位子。话不多说，直接开始教程！下载文件包，解压完会得到3个文件，上传至对应目录位子隐藏内容，请前往内页查看详情压缩包名：qq_comment.zip 上传到文件目录 Joe主题文件/public/ 然后解压文件名：comment.php 上传覆盖到文件目录 Joe主题文件/public/comment.php （建议自己备份原文件）文件名：joe.responsive.min.css 上传覆盖到文件目录 Joe主题文件/assets/css/joe.responsive.min.css （建议自己备份原文件）添加画图模式教程修改文件comment.php，Ctrl+F快速搜索关键词 大概在第20行下，把以下代码加入到关键词的下面<button class="item" data-type="draw">画图模式</button> <button class="item active" data-type="text">文本模式</button>
-
为你的Typecho主题加上loading效果吧 教程开始第一步：新建一个loading样式css将以下代码放进去 然后引用这个文件隐藏内容，请前往内页查看详情第二步：将以下代码填写入头部文件 一般都为 header.php<div id="Loadanimation" style="z-index:999999;"> <div id="Loadanimation-center"> <div id="Loadanimation-center-absolute"> <div class="xccx_object" id="xccx_four"></div> <div class="xccx_object" id="xccx_three"></div> <div class="xccx_object" id="xccx_two"></div> <div class="xccx_object" id="xccx_one"></div> </div> </div> </div> <script> $(function(){ $("#Loadanimation").fadeOut(540); }); </script>注意 注意 fadeOut 里面填写的是毫秒数效果图后言本loading可以自定义 网上也有很多css的 只要替换第二步的代码都可以成功(js代码别替换)
-
-
-
-
-
-
-
-
-
-
-
-
-
![[Typecho插件]Typecho上传图片自动转为Webp/Avif格式插件](https://blog.qqdsw8.cn/usr/uploads/2024/09/3625370849.png)
