Typecho1.2.0入侵漏洞 Typecho1.2.0 评论XSS漏洞修复方法
相信很多使用 Typecho 的小伙伴都升级到了 v1.2.0 版本，但是这个版本有个漏洞会导致评论有 XSS 入侵风险，下面就来说下怎么修复吧。方法一1、修改 var/Widget/Base/Comments.php 文件第 271 行为：echo '<a href="' . Common::safeUrl($this->url) . '"'2、修改 var...
相信很多使用 Typecho 的小伙伴都升级到了 v1.2.0 版本，但是这个版本有个漏洞会导致评论有 XSS 入侵风险，下面就来说下怎么修复吧。方法一1、修改 var/Widget/Base/Comments.php 文件第 271 行为：echo '<a href="' . Common::safeUrl($this->url) . '"'2、修改 var...
Typecho 默认在编辑文章时是不会显示你已有的标签的，需要你手动填入，那么有没有方法显示出来已有标签列表呢，下面就来教你把。1、打开你使用主题目录的 functions.php 文件；2、在文件内容末尾加入以下代码即可：
标签是网站必备的要素，但是 Typecho 默认是没有标签的列表集合页的，那么下面就来说下增加标签云列表集合页的方法。1、在你使用中的模板根目录下新建一个名为 tags.php 的文件。2、复制下方完整代码添加至 tags.php 文件中：
Typecho 文章部分加密插件（PartiallyPassword）Typecho 文章部分加密插件（PartiallyPassword）支持对某一篇文章的特定部分创建密码，访客需要正确输入密码才能查看内容。安装 InstallationA. 直接下载访问本项目的 Release 页面，下载最新的 Release 版本，解压后将其中的文件夹重命名为 PartiallyPassword（如果...
有些初次用Typecho的在Typecho安装好后发现后台地址和文章内容打开都是404，这是为什么呢，其实这是Nginx对pathinfo支持不够的问题，需要手动添加地址重写代码。1、找到配置文件，如果你也是LNMP的话就是在/usr/local/nginx/conf/vhost/2、找到你所在网站的youname.com.conf文件打开找到这一行：include enable-php.c...