找到
19
篇与
PHP源码
相关的结果
-
一个简单而高效的论坛服务，几分钟之内构建属于自己的社区 flarum 一个简单而高效的论坛软件，不臃肿、不复杂、不过度依赖。几分钟之内构建属于自己的社区。旨在为您的网站构建出色的社区。图片 特点 快速且简单：Flarum 没有复杂的依赖关系，没有冗余功能，界面简洁。它使用PHP构建，易于部署，界面由Mithril这个轻量级的JavaScript框架驱动，性能出色。 美观且响应式：Flarum 被设计为跨平台一致且直观，用户体验友好，是为人类设计的论坛软件。 强大且可扩展：您可以自定义、扩展并集成Flarum以适应您的社区需求。Flarum的架构非常灵活，拥有强大的扩展API。 功能 社区平台：Flarum 不论社区大小，都能在各个层面上表现出色。通过扩展来增强Flarum核心体验，您可以根据需要定制您的社区。 发现扩展： Flarum 提供了丰富的扩展，让您可以调整Flarum以满足特定需求。 群组和权限：权限组允许您轻松配置权限和成员。您可以授予对类别的访问权限，同时定义全局和类别限制的操作，如版主管理、标记等。 强大的编辑器：Flarum 支持简单的BBCode/Markdown编辑器，也支持完整的所见即所得(WYSIWYG)编辑器，以满足不同用户的需求。 样式和主题：通过管理员外观设置页面轻松自定义，安装主题或使用自定义CSS完全修改外观，CSS会自动集成到所有页面和扩展中。创意无限！ 通知和参与：使用浏览器内通知、电子邮件或各种其他渠道提高用户参与度。安装WebSocket扩展可以让您社区的互动性更强，实现实时更新。 无限扩展：以上只是Flarum提供的一部分功能，有数百个扩展可供选择，您可以根据需要调整Flarum！如果您需要一些完全独特或前所未有的功能，您可以轻松扩展或委托扩展Flarum。 源码地址 隐藏内容，请前往内页查看详情
-
易航网址导航系统 – 功能强大，轻量易用 概述 易航网址导航系统不仅是一款功能强大、轻量便捷的网址导航系统，更是一个旨在解决网址变更带来的用户流失问题，并提供灵活的定制化方案的网址引导系统。 主要功能 网站收录： 快速高效： 提供一站式网站快速收录服务，高效自动化的收录流程，确保您的网站快速被主流搜索引擎索引。 智能审核： 支持自动审核收录申请，判断条件为对方站点首页是否添加本站链接，方便快捷。 个性化设置： 支持自定义自动收录分类和排除站点，满足您的个性化需求。 实时排名： 支持站点自动排名，按对方站点最新点入时间排序，帮助您了解热门链接。 邮件通知： 支持站点提交通知功能，收录成功后自动发送邮件通知，方便您及时掌握网站状态。 友链管理： 便捷管理： 提供友链列表展示和新增功能，方便您管理友链。 灵活自定义： 可以自定义友情链接的rel属性，满足不同需求。 站点管理： 全面掌控： 提供站点列表展示和新增功能，方便您管理所有站点。 个性化配置： 支持对站点的详细设置，例如标题、链接、关键词、描述、图标、备案号、QQ、置顶、广告等，打造个性化网站。 自助工具： 快速导入： 支持一键导入Edge/Google浏览器书签链接（Netscape Bookmark格式文件都可使用），方便快捷。 一键还原： 可一键恢复出厂设置，无需手动删除系统重装，操作简便。 系统设置功能和亮点 系统设置功能： 网站设置 (site): 设置网站基本信息，包括网站标题、副标题、关键词、描述、站长QQ号、Favicon、Logo、ICP备案号、版权信息、网站创建日期等。并支持开启/关闭网站伪静态功能，提供Nginx和Apache的伪静态配置示例。 后台设置 (admin): 设置后台安全性和用户体验，包括开启/关闭后台登录验证码、后台加载动画和自定义后台登录页面背景等。 主题设置 (pane-theme): 自定义网站主题，包括配置公共静态资源CDN地址，提升网站加载速度，以及自定义网站背景壁纸，增加个性化。 邮箱与提醒 (email): 配置邮件发送和接收设置，包括SMTP服务器地址、加密方式、SMTP端口、发信邮箱、邮箱密码和收信邮箱等。 亮点： 模块化设计： 将系统设置划分为多个模块，方便管理和操作，提高效率。 简洁易用： 界面简洁，操作简单，易于理解，即使没有专业技术也能轻松上手。 安全可靠： 提供登录验证码和邮箱加密等安全措施，保护系统安全，让您安心使用。 个性化定制： 支持自定义网站信息、后台背景、主题背景等，满足个性化需求。 性能优化： 提供CDN配置功能，提升网站加载速度，优化用户体验。 插件功能和亮点整理 安全防护： 防CC模块 (CcDefend): 提供CC攻击防护功能，有效防御CC攻击，保障网站安全。 网站防火墙 (WebScan): 防止站点被攻击和注入非法代码，为网站提供全面安全防护。 QQ防举报 (ReportPrevent): QQ内打开本站后，举报功能将自动跳转百度，防止恶意举报，维护网站声誉。 反腾讯网址安全检测 (TencentProtect): 屏蔽腾讯电脑管家网址安全检测，防止误报，提升用户体验。 用户体验： QQ微信防红 (Browser): 开启后，通过QQ微信打开本站将自动跳转浏览器，避免用户因环境限制无法正常访问网站。 音乐播放器 (MusicPlayer): 支持播放各大平台音乐，丰富网站内容，提升用户体验。 功能增强： 自动审核友链 (AutoFriend): 通过对方站点进入本站首页后将自动添加对方友链，简化友链管理，节省时间。 插入代码 (InsertCode): 前台页面头部和底部插入自定义代码，方便添加统计代码、广告代码等，增强网站功能。 灯笼挂件 (NewYearLantern): 一款可以自定义节日的灯笼挂件，提升网站节日气氛，营造欢乐氛围。 插件亮点： 功能丰富： 提供多种功能插件，满足不同需求，增强网站功能。 安全可靠： 提供安全防护插件，保护网站安全，确保网站稳定运行。 易于使用： 插件操作简单，易于安装和使用，无需复杂操作。 持续更新： 不断更新插件功能，提升用户体验，始终保持最新功能。 易航出品： 由易航团队开发，质量保证，值得信赖。 易航网址导航系统的优势 易航网址导航系统不仅是一个网址导航系统，同时也是一款功能强大而又轻量的网址引导系统。它具有以下显著特点和优势： 解决网址变更的问题： 在诸如卡盟行业和其他需要频繁更换网址的场景中，易航网址引导系统提供了一个稳定的平台。用户无需担心客户因为找不到新的网址而流失的问题。 多样化的主题和自定义能力： 系统内置多达26套主题，每套主题都可以进行自定义设置。这使得用户可以根据自己的品牌风格或需求，轻松地创建个性化的引导页面。 插件化开发： 易航网址引导系统支持插件化开发，目前内置了七款实用插件，用户可以根据需要自行开发定制插件，进一步增强系统的功能和灵活性。 轻量级且易于部署： 无需复杂的安装和解压过程，即可快速部署和使用。这大大降低了使用门槛，使得系统在不同的环境中都能轻松应用。 数据管理和安全性： 采用易航原创的JsonDb数据包进行数据管理，同时内置硬防洪和硬防墙插件，有效防范恶意攻击，确保系统的稳定和安全性。 SEO友好： 对前台URL进行伪静态重写，这使得系统在搜索引擎中的表现更为友好，有助于提升页面的搜索排名和曝光度。 使用指南 使用文档：https://yepydvmpxo.k.topthink.com/@guide/ 后台演示地址：http://guide.demo.bri6.cn/admin 前台演示地址：http://guide.demo.bri6.cn 主题截图 图片 图片 图片 图片 图片 图片 图片 图片 图片 图片 图片 图片 图片 图片 图片 图片 图片 图片 图片 图片 图片 图片 图片 图片 图片 图片 图片 安装教程 PHP版本：8.2 Nginx服务器首先站点部署伪静态 location ~* ^/content/JsonDb/.*.(json)$ { deny all; } location / { if (!-e $request_filename){ rewrite ^(.*)$ /index.php?s=$1 last; break; } }后台地址：域名/admin 初始账号：admin 初始密码：123456 源码下载 易航网址导航系统 下载地址：https://wwm.lanzoue.com/b01k39s9g 提取码：6666 更新日志 更新日志.md · 易航/网址引导系统 – Gitee.com
-
PHP过滤XSS攻击插件源码实例 Xss攻击是最经常遇到的攻击了，其中原理大家应该都懂了，我就不再这里做更多的详解了。 今天给大家分享的实例源码，直接可用的那种。虽然现在很多框架都封装了这种，但是作为PHP开发者的你，XSS攻击原理与防止还是要懂得的。 文档说明： 1.将waf.php传到要包含的文件的目录 2.在页面中加入防护，有两种做法，根据情况二选一即可： a 在所需要防护的页面加入代码： require_once('waf.php');就可以做到页面防注入、跨站。如果想整站防注，就在网站的一个公用文件中，如数据库链接文件config.inc.php中添加 require_once('waf.php'); 来调用本代码 b 在每个文件最前加上代码 在php.ini中找到: Automatically add files before or after any PHP document. auto_prepend_file = waf.php路径;PHP文件 waf.php <?php /** * 云体检通用漏洞防护补丁v1.1 * 更新时间：2013-05-25 * 功能说明：防护XSS,SQL,代码执行，文件包含等多种高危漏洞 * 博客：http://blog.bri6.cn */ $url_arr = [ 'xss' => "\\=\\+\\/v(?:8|9|\\+|\\/)|\\%0acontent\\-(?:id|location|type|transfer\\-encoding)", ]; $args_arr = [ 'xss' => "[\\'\\\"\\;\\*\\<\\>].*\\bon[a-zA-Z]{3,15}[\\s\\r\\n\\v\\f]*\\=|\\b(?:expression)\\(|\\<script[\\s\\\\\\/]|\\<\\!\\[cdata\\[|\\b(?:eval|alert|prompt|msgbox)\\s*\\(|url\\((?:\\#|data|javascript)", 'sql' => "[^\\{\\s]{1}(\\s|\\b)+(?:select\\b|update\\b|insert(?:(\\/\\*.*?\\*\\/)|(\\s)|(\\+))+into\\b).+?(?:from\\b|set\\b)|[^\\{\\s]{1}(\\s|\\b)+(?:create|delete|drop|truncate|rename|desc)(?:(\\/\\*.*?\\*\\/)|(\\s)|(\\+))+(?:table\\b|from\\b|database\\b)|into(?:(\\/\\*.*?\\*\\/)|\\s|\\+)+(?:dump|out)file\\b|\\bsleep\\([\\s]*[\\d]+[\\s]*\\)|benchmark\\(([^\\,]*)\\,([^\\,]*)\\)|(?:declare|set|select)\\b.*@|union\\b.*(?:select|all)\\b|(?:select|update|insert|create|delete|drop|grant|truncate|rename|exec|desc|from|table|database|set|where)\\b.*(charset|ascii|bin|char|uncompress|concat|concat_ws|conv|export_set|hex|instr|left|load_file|locate|mid|sub|substring|oct|reverse|right|unhex)\\(|(?:master\\.\\.sysdatabases|msysaccessobjects|msysqueries|sysmodules|mysql\\.db|sys\\.database_name|information_schema\\.|sysobjects|sp_makewebtask|xp_cmdshell|sp_oamethod|sp_addextendedproc|sp_oacreate|xp_regread|sys\\.dbms_export_extension)", 'other' => "\\.\\.[\\\\\\/].*\\%00([^0-9a-fA-F]|$)|%00[\\'\\\"\\.]" ]; $referer = empty($_SERVER['HTTP_REFERER']) ? array() : array($_SERVER['HTTP_REFERER']); $query_string = empty($_SERVER["QUERY_STRING"]) ? array() : array($_SERVER["QUERY_STRING"]); check_data($query_string, $url_arr); check_data($_GET, $args_arr); check_data($_POST, $args_arr); check_data($_COOKIE, $args_arr); check_data($referer, $args_arr); function W_log($log) { $logpath = $_SERVER["DOCUMENT_ROOT"] . "/log.txt"; $log_f = fopen($logpath, "a+"); fputs($log_f, $log . "\r\n"); fclose($log_f); } function check_data($arr, $v) { foreach ($arr as $key => $value) { if (!is_array($key)) { check($key, $v); } else { check_data($key, $v); } if (!is_array($value)) { check($value, $v); } else { check_data($value, $v); } } } function check($str, $v) { foreach ($v as $key => $value) { if (preg_match("/" . $value . "/is", $str) == 1 || preg_match("/" . $value . "/is", urlencode($str)) == 1) { //W_log("<br>IP: ".$_SERVER["REMOTE_ADDR"]."<br>时间: ".strftime("%Y-%m-%d %H:%M:%S")."<br>页面:".$_SERVER["PHP_SELF"]."<br>提交方式: ".$_SERVER["REQUEST_METHOD"]."<br>提交数据: ".$str); print "您的提交带有不合法参数,谢谢合作"; exit(); } } }
-
-
-
-
PHP微信公众号回调授权系统源码 源码简介 php微信公众号回调授权系统源码，可以突破微信公众号后台默认只能授权两个网页域名的限制，对接无限个网站域名授权。 准备工具：微信公众号授权无限回调工具 认证过的公众号，记着加白名单IP，这个网上教程很多就是在微信公众号设置里面加IP白名单 域名一枚，也需要微信公众号加进去受访信任，服务器一台。 Linux服务器安装宝塔，添加一个站点，站点内不需要什么页面，宝塔默认的就可以 这个文件不需要设置什么，再上传放入公众号验证的文件验证一下域名归属权。 图片 安装教程 测试运行环境 Nginx+PHP7.2+MySQL5.6 安装PHP扩展 sg11 修改数据库配置文件 /config.php 后台地址：http://你的域名/admin/login.php 账户密码：admin 源码下载 隐藏内容，请前往内页查看详情
-
在线生成网站Favicon.ico图标源码 源码介绍 在线制作生成Favicon.ico图标站长工具源码，支持多种图片格式转换成ICO图标，php源码无后台，上传即可使用，上传图片格式和体积都可以直接在文件内修改。 源码截图 图片 源码说明 上传至网站目录即可使用，无后台版本。 图片默认支持: .jpg .jpeg .gif .png格式，需要添加可修改config.php内： $valid_exts = array("jpg","jpeg","gif","png");默认上传文件大小限制在小于175k，需要修改可修改config.php内： $max_file_size = 179200; // 175kb源码下载 隐藏内容，请前往内页查看详情
-
