Typecho1.2.0入侵漏洞 Typecho1.2.0 评论XSS漏洞修复方法
相信很多使用 Typecho 的小伙伴都升级到了 v1.2.0 版本,但是这个版本有个漏洞会导致评论有 XSS 入侵风险,下面就来说下怎么修复吧。方法一1、修改 var/Widget/Base/Comments.php 文件第 271 行为:echo '<a href="' . Common::safeUrl($this->url) . '"'2、修改 var...
相信很多使用 Typecho 的小伙伴都升级到了 v1.2.0 版本,但是这个版本有个漏洞会导致评论有 XSS 入侵风险,下面就来说下怎么修复吧。方法一1、修改 var/Widget/Base/Comments.php 文件第 271 行为:echo '<a href="' . Common::safeUrl($this->url) . '"'2、修改 var...
Typecho 默认在编辑文章时是不会显示你已有的标签的,需要你手动填入,那么有没有方法显示出来已有标签列表呢,下面就来教你把。1、打开你使用主题目录的 functions.php 文件;2、在文件内容末尾加入以下代码即可:
标签是网站必备的要素,但是 Typecho 默认是没有标签的列表集合页的,那么下面就来说下增加标签云列表集合页的方法。1、在你使用中的模板根目录下新建一个名为 tags.php 的文件。2、复制下方完整代码添加至 tags.php 文件中:
大家遇到加了权限密码的 PDF 怎么办,其实除了使用一些专业的工具来消除破解外,使用简单的一款浏览器就能轻松搞定哦。轻松解除PDF权限密码1、使用 Edge 浏览器打开要解密的PDF文件;2、点击浏览器右上角的【打印】按钮;3、选择【打印机】,下拉点击【另存为PDF】,再点击下面的【保存】;4、这样你就复制出来了一份没有权限密码的 PDF。
Typecho 文章部分加密插件(PartiallyPassword)Typecho 文章部分加密插件(PartiallyPassword)支持对某一篇文章的特定部分创建密码,访客需要正确输入密码才能查看内容。安装 InstallationA. 直接下载访问本项目的 Release 页面,下载最新的 Release 版本,解压后将其中的文件夹重命名为 PartiallyPassword(如果...