国外经典图床程序PHP源码 - Chevereto v3.10.16 开心版

Chevereto是一款非常强大的图床建站源码，允许用户创建自己的照片展示专题，在线图片存储分享服务系统，类似于Flickr，有丰富的后台设置选项，外链功能可以将图片粘贴到任何论坛或博客，非常适合自己搭建图床平台，易于部署，支持主题的定制。 Chevereto采用PHP语言开发，支持多国语言，提供中文语言包下载，支持本地上传和在线获取两种图像上传方式，支持图片的批量上传，并集成了网址缩短服务。

Chevereto图床程序MySQL数据库版本需要5.4以上才能安装。Chevereto v3.10.16 开心版完全二开，去除授权、无加密、无后门，支持国内外服务器搭建。

安装汉化简繁补丁包修复 + 更新，PING不是后门，只是为了检测老外官网使用的。因去掉验证，所以后面才显示，不用担心！

Chevereto v3.10.16 开心版下载地址：

此处为隐藏内容，请评论后查看隐藏内容，谢谢！

特别说明：程序由靓妹妹萌猫博主“樱花博客”独家发布。

本页面所有内容均收集与互联网，仅供测试和学习使用。请在测试后 24 小时内删除所有测试信息，否则一切后果自行承担！如果您真心喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。

腾讯TIM邀请新用户加入免费获取高级账户

腾讯TIM是一款集文档制作与交流一体的软件，在这款软件中用户可以随意的编辑文件。其中用户分为普通用户和高级用户，普通用户与高级用户之间有很大的差别，若是普通用户只有一些简单的特权，但是高级用户可以使用很多普通用户没有的功能。

根据腾讯TIM的宣传文案来看，所有用户都可能免费升级，普遍的升级时间目前尚未确定。

腾讯TIM高级账户最高可以获得100GB空间，支持两年的消息漫游，已经开通QQ会员的用户应该早已在使用该功能。因此后续部分功能可能会与QQ会员重叠，但毕竟分属于不同的产品，最终是否支持付费权限互通不得而知。

如有乐享博主制作了一个简单的邀请链接生成页面，可以直接生成您自己的邀请链接，具体能不能升级为高级账户自行测试。原理是啥？直接看网页的源码。

TIM高级账户邀请链接生成

升级TIM高级账户如何邀请新用户加入？

邀请3位好友登录TIM即可升级，邀请满三个人后需要等待48小时。一个月不登录TIM，高级账户会被取消！

其实可以自己刷3个！手机或者PC端安装QQ和TIM。然后使用小号登录QQ，然后点击邀请链接，按照向导会启动TIM，在TIM里登录小号即可！

据说目前需要3个不同的设备才行！大家自己刷去吧！

SEO外链自动优化PHP源码

优化整理：

- 增加配置文件（抽取功能到配置文件）；

- 去掉页面多余的外链；

- 补全所有已知英文域名；

- 添加记录已输入网站域名小功能；

使用说明：

在根目录“config.php”文件中进行网站配置（已有详细注释说明），配置后直接上传网站空间即可。如果想更新外链地址，在根目录下“urls.txt”文本文件中增加即可（***为查询网站域名）。

备注：此SEO外链自动优化源码为优化版本，增加了几个小功能，方便大家引流使用，适用于短时间内无法建设大外链的新站。

SEO外链自动优化源码下载地址：蓝奏云

Coding Pages免费静态网页托管服务支持自定义域名和SSL证书

Coding.Net国内著名源码托管网站，一个自主打造的基于Git代码的托管平台，功能主要包括：代码托管、在线运行环境、监控代码质量，兼有一定的社交功能，在线运行环境支持Java、Ruby、Node.js、PHP、Python、Go等多种语言。Coding Pages是Coding.Net推出的免费静态网站托管服务，拥有自定义域名、免费SSL证书等特性。

官方网站：https://pages.coding.me

创建Pages首先需要申请注册Coding账号，注册地址：https://coding.net/register

账号激活后，首先完善个人信息，然后免费升级到银牌会员。如果您有进一步的需求，可以付费升级为更高级的会员。

在Coding.Net中创建一个项目，访问地址：https://coding.net/user/projects/create

创建的项目名为：{username}.coding.me，稍后生成的Pages默认链接即为：{username}.coding.me（{username}必须是您的用户名）。建议勾选“启动README.md文件初始化项目”。

项目创建成功后，进入项目的代码仓库，可使用“+ 新建文件”功能新建index.html文件。

然后点击左侧的“Pages服务”就可以管理自己的静态网页了。如果不显示“Pages服务”请检查您的项目名称是否正确；如果无法添加自定义域名，请完善个人信息，输入域名点击绑定即可。域名绑定后就可以访问自己的域名了。

开启SSL访问：申请SSL/TLS证书需要通过Let’s Encrypt的HTTP方式验证域名所有权。如果您的域名在境外无法访问Coding Pages的服务器，将导致SSL/TLS证书申请失败。点击申请几分锺即可完成。

放置托管标志：银牌会员的Coding Pages在访问时默认会先加载Pages跳转页，您可选择在网站首页任意位置放置“Hosted by Coding Pages”的文字版或图片版，然后勾选下方的“已放置 Hosted by Coding Pages”选项，通过审核后您的Pages将不会显示跳转页。请务必将“Hosted by Coding Pages”持续保留在网站首页，撤掉后跳转页会再次出现。

搜狗图床在线上传图片外链HTML源码

搜狗图床免费使用，图源存储在搜狗服务器，永久保留，提供稳定的图床服务。请自觉遵守中国法律、法规，切勿上传色情、反动、暴力等图片，否则后果自负！

页面提供上传接口将您的图片上传到搜狗的储存节点上，支持上传PNG、JPG、GIF等常见图片格式，文件大小限制10MB。

搜狗图床CDN加速还是不错的，上传的图片压缩的也不是很厉害，分辨率降低是肯定的，但不严重。

安装使用：

直接上传HTML源码即可。

搜狗图床在线上传图片外链HTML源码下载：蓝奏云

wordpress被挂马 百度快照被劫持 收录变成其他网站

最近徒弟的一个wordpress博客被挂马了，之前流量骤降，恰好百度更新算法，以为是算法问题，只能慢慢恢复，今天我仔细看了看才发现，原来是被挂马了……

具体表现为：百度快照显示的名字不是自己文章页应该有的名字，从百度搜索结果页点进去，会跳转到别的网站。

最后经过排查，在主题页眉 (header.php)文件中发现有加密的代码，保险起见，找到原来备份的文件覆盖了，问题解决，从百度搜索页点进去不再跳转到别的网站，百度蜘蛛模拟抓取也是在正常页面文件。

至于流量，就需要百度慢慢更新快照，慢慢来了，唉~

这种针对百度蜘蛛的马尤为可恨，网站看起来没有任何异样，只有自己在site自己网站时才发现网站页面显示标题不是自己的，其他估计也就流量暴跌能感受出来了；毕竟从百度来的流量全部被劫持了。如果遇到这种情况，就像我一样，先找找主题文件是否被挂马，真不行保险起见，直接将主题文件覆盖。

另外列出常见的WordPress挂马及排查方法，有兴趣的可以存下来，或者看看心里有数即可。

1.WordPress主题，尤其是functions.php文件，可能会感染你主题目录下的所有主题（查看例子）。此外，查看网站源代码的头部和尾部，看看是否包含不明链接、js文件等。

2.WordPress插件，插件的执行权力比较大，排查难度也较大，一般是在插件的主要执行文件中。如果查不出来，建议删除所有插件，然后重新从官方安装。

3.wp-config.php，这是WordPress的主要配置文件，如果这个被改了，说明你的数据库信息应该已经完全泄露了。看看哪些代码比较可疑，删除之，前提是，你比较熟悉这个文件常有的设置选项。此外，检查你的数据库文件，更换数据库密码等信息。

4. .htaccess，该文件在文章根目录下，有时可能是隐藏的，最常见的就是设置域名的恶意转向。可以直接删除该.htaccess 文件，然后重新设置一下wordpress的固定连接，即可恢复网站的正常访问了。

如何检测是否被挂马？

目前网络上有不少工具，可以检测出大多数的挂马行为，比如：

在线工具类

Google Safe Browsing：http://www.google.com/safebrowsing/diagnostic?site=https://www.wpdaxue.com （后面换成你的域名）

onlinelinkscan：http://onlinelinkscan.com/

Unmask Parasites：http://www.unmaskparasites.com/

McAfee SiteAdvisor：http://www.siteadvisor.com/

360网站安全检测：http://webscan.360.cn/

安全宝：http://www.anquanbao.com/

WordPress插件

1.Exploit Scanner：http://wordpress.org/extend/plugins/exploit-scanner/

Exploit Scanner 是比较强大的安全扫描插件，可以比较全面检测你的WordPress源码文件。

2.Theme Authenticity Checker (TAC)：http://wordpress.org/extend/plugins/tac/

Theme Authenticity Checker 是一个专门扫描WordPress主题的免费插件，它可以扫描你的WordPress主题文件中潜在的恶意或有害代码。

3.Hacklog Integrity：http://ihacklog.com/post/hacklog-integrity.html

该插件是 荒野无灯 大师折腾的，采用文件校验对比的方式检查出哪些文件被修改，从而方便我们排查。

酱茄Free：免费还好看的wordpress主题，适合博客、资讯、自媒体网站

酱茄Free是一个免费开源的wordpress主题，适合博客、资讯、自媒体网站使用，小编觉得这个主题还是蛮好看的。

好看不好看看截图：

或者直接访问演示站：点此进入

运行环境：

酱茄Free主题当前版本：2021.1.28 V1.1.1

支持WordPress版本：5.4+

兼容Chrome、Firefox、Safari等主流浏览器

支持设备：响应式布局，不同设备不同展示效果

服务器环境建议：PHP 7.2+和MySQL 5.6+

主题特点：

1、和酱茄Free小程序开源版源码配套；

2、同步酱茄Free小程序开源版浏览/评论/用户头像等信息；

3、首页幻灯片可分别设置图片和链接；

4、可隐藏指定分类目录；

5、列表/文章元素支持（头像/作者/面包屑/浏览/版权信息/猜你喜欢等）开启/停用；

6、免装SEO插件，文章关键词/描述自动获取；

7、响应式设计并兼容pc和移动端；

8、内置标签聚合/友情链接等单页；

9、内置热门文章/标签云/猜你喜欢/链接等小工具；

10、文章自动获取正文第一张图为缩略图；

11、文章列表无限加载；

12、文章内容结尾可选显示版权说明；

13、文章支持打赏、点赞、评论。

其他具体说明请查看官方文档：点此进入

下载地址：

资源文件下载来源：Github 立即下载资源文件下载来源：百度网盘 | 提取码：i8eg 立即下载

云锁Nginx自编译全过程，Nginx下开启云锁防护模块

现在的网络还是蛮危险的，小编服务器装上云锁才发现几乎每一秒都有人在暴力测试我的服务器密码：

但服务器是Nginx的环境，所以云锁并不能防护，需要自编译才可以搞定，我按照官方教程来了很多遍，都搞定，但看到大鸟的教程，搞定了，特地转载过来，多谢大鸟倾情奉献，牛逼！

里面有些小毛病，小编我也改成了下。

忘了说了，演示NG是1.17.10版本，其他版本只能参考。

切记，编译前请先将云锁所有防护关闭，还有宝塔等带的防火墙啥的。

安装部署：

0、Nginx文件备份

编译前先将已经安装的Nginx文件进行备份，通过ps命令查看nginx文件的路径。以下所有步骤都以自身nginx路径为准。使用如下命令查找路径。

1. ps -elf | grep nginx

命令执行之后，我们会得到宝塔面板nginx的具体路径：/www/server/nginx/sbin/nginx

所以，我们继续执行下面的命令：

1. cd /www/server/nginx/sbin/ #进入到路径
2. cp nginx nginx.bak #备份nginx

1、下载云锁防护模块

我们现在下载云锁防护模块，下载的路径：/www/server/nginx/src  命令如下：

1. cd /www/server/nginx/src
2. wget https://codeload.github.com/yunsuo-open/nginx-plugin/zip/master -O nginx-plugin-master.zip

2、解压

解压云锁防护模块压缩包nginx-plugin-master.zip

1. unzip nginx-plugin-master.zip
2. 这里免费资源365小编提醒大家一下，解压后，输入A，意思就是ALL的意思，不然还是会失败

3、获取当前云锁模块所在目录的全路径

1. cd nginx-plugin-master/
2. pwd

具体操作结果，如图：

需要把云锁的防护模块复制好放在记事本里面。

4、查看宝塔编译好的nginx加载模块

查看宝塔编译好的nginx加载模块，在重新编译加载云锁防护模块的时候仍需加载这些模块。命令：

1. nginx -V #这里的V是大写

获取的模块如图：

注意：需要将./configure arguents：之后的内容复制到记事本备用。

5、开始编译

进入nginx源码目录，对nginx进行编译（宝塔面板安装的nginx源码位于/www/server/nginx/src），编译时添加云锁防护模块参数。

参数路径为第3步获取的云锁防护模块源码全路径：/www/server/nginx/src/nginx-plugin-master

编译内容为（./configure ’上一步记事本中的备用内容 /www/server/nginx/src/nginx-plugin-master）进入src目录开始编译，命令如下：

1. cd /www/server/nginx/src

具体的完整添加代码，如下：

隐藏的内容

1. ./configure --user= --user=www --group=www --prefix=/www/server/nginx --add-module=/www/server/nginx/src/ngx_devel_kit --add-module=/www/server/nginx/src/lua_nginx_module --add-module=/www/server/nginx/src/ngx_cache_purge --add-module=/www/server/nginx/src/nginx-sticky-module --with-openssl=/www/server/nginx/src/openssl --with-pcre=pcre-8.43 --with-http_v2_module --with-stream --with-stream_ssl_module --with-http_stub_status_module --with-http_ssl_module --with-http_image_filter_module --with-http_gzip_static_module --with-http_gunzip_module --with-ipv6 --with-http_sub_module --with-http_flv_module --with-http_addition_module --with-http_realip_module --with-http_mp4_module --with-ld-opt=-Wl,-E --with-cc-opt=-Wno-error --with-ld-opt=-ljemalloc --add-module=/www/server/nginx/src/nginx-plugin-master

一定要在/www/server/nginx/src 这个目录下面执行编译。切记！复制进去之后开始回车开始configure。

6、修改objs/Makefile文件

Nginx1.8.0 以上和 Tengine 2.1.2 则需要修改objs/Makefile文件来支持post过滤，在Makefile文件中的CFLAGS=...-Werror -g后追加宏定义 -DHIGHERTHAN8    使用vi打开文件，命令如下：

1. vi objs/Makefile

具体执行，如图：

备注：按i后找到-Werror -g 添加 -DHIGHERTHAN8 ，添加之后按ESC 输入:wq  保存退出即可。接下来我们输入命令：

1. make

7、nginx文件替换

make完成后将系统中原有的nginx用重新编译生成的nginx文件替换，替换后重启nginx使新编译nginx生效，具体命令如下：

1. rm -rf /www/server/nginx/sbin/nginx
2. cp objs/nginx /www/server/nginx/sbin/
3. service nginx restart

具体执行，看图：

执行命令nginx -V 我们可以看到云锁的防护模块已经编译成功，如图：

8、PC端连接到服务器

到此通过PC端连接到服务器端，在PC端的界面上可以看到已识别nginx插件(由灰色变为绿色)。虽然是编译好了，但是如果你没有在服务器端安装云锁软件是不能连接的。

我们看到确实已经【自编译】成功。

9、测试效果

这也是官网提供的方法，在浏览器中执行：http://域名/?order%20by

10、卸载

使用nginx.bak文件替换掉自编译的nginx文件，替换后重启Nginx。以下nginx路径与上述安装路径一致，实际以自身nginx路径为准。

1. cd /www/server/nginx/sbin/
2. rm -rf nginx
3. mv nginx.bak nginx
4. service nginx restart

11、一些细节

如果不能连接需要在宝塔面板安全中放心云锁的5555端口，前提是你已经在服务器端安装了云锁软件。安装分为linux端和windows端：【Linux服务器端安装说明】【Windows服务器端安装说明】

连接的方式，如果就一台服务器，可以选择单机管理，具体如图：

按照要求直接输入ip即可，用户名就是root，密码就是服务器管理密码，输入之后点击登录。如果不能登录，宝塔面板→安全，放行5555端口。

参考资料：http://help.yunsuo.com.cn/guide/Nginx.html

（原文点文章标题下作者即可查看）

优客365网址导航商业精华版 v1.1.6 三款模板四款插件PHP源码

优客365网站分类导航系统是个跨平台的开源软件，基于PHP + MYSQL开发构建的开源网站分类目录管理系统，具有操作简单、功能强大、稳定性好、扩展性及安全性强、二次开发及后期维护方便，可以帮您迅速、轻松地构建起一个强大、专业的分类目录或网址导航网站。

官方网站：http://www.youke365.site

功能特点：

● 全新架构设计

● 多主题、多皮肤设计

● 支持移动端扩展

● 官方自带PC端扁平化模板

服务器环境要求：

● PHP版本：推荐使用PHP5.4 ≧

● MySQL版本：推荐使用MySQL5.4 ≧

安装说明：

1. 安装成功后，登陆后台进行系统设置即可。

2. 后台管理地址：http(s)://您的域名/admin.php

3. 默认后台管理账号为：admin，密码为：123456

下载地址：因存在版权问题，故资源不在提供下载。根据2002年1月1日《计算机软件保护条例》第十七条：“为了学习和研究软件内含的设计思想和原理，通过安装、显示、传输或者存储软件等方式使用软件的，可以不经软件著作权人许可，不向其支付报酬！”之规定，如果您仅用于测试和学习使用，而非用于商业用途，请自行前往CrsKey论坛注册查找。

wordpress接入小程序，开发小程序端，所用插件程序分享

最近给自己的一个wordpress站接入了小程序端，在微信小程序上也可以访问网站了，体验还不错，毕竟现在你开发个APP未必有人下载，而小程序不占空间用的人可能就会多一点。

下面将步骤分享给大家，大家跟着来还是很简单的。

一、首先申请一个小程序的号，微信公众号平台申请就可以了：点此进入

申请小程序需要申请个人号，当然你是企业号申请企业号也可以，但我是个人号，所以下边所有的都是根据个人号进行申请调试。

二、接着设置wordpress网站端

1、首先网站要备案并且开始了https才可以，切记。

2、在你的wordpress站安装插件：REST API TO MiniProgram，下载地址：wp插件安装页面直接搜索就行了；

3、在插件里面填写小程序的APPID和秘钥：

ID和秘钥在微信公众号平台小程序——开发设置里面进行查找生成：

三、设置小程序以及上传小程序

1、下载小程序源码：使用的是守望轩免费提供的小程序源码，源码在GitHub上：https://github.com/iamxjb/winxin-app-watch-life.net

进去后下载即可。

2、编辑必要的部分：下载后再源码中找到utils——config.js文件，打开并且编辑我用红线划掉的部分：

3、下载小程序上传编辑的软件，这个是微信官方提供的，地址：http://developers.weixin.qq.com/miniprogram/dev/devtools/download.html 下载并且安装

4、点击小程序，并点击+号添加一个小程序：

选择导入小程序，选择下载好并且修改过的源码文件夹：

APPID和上边那个开发者ID一致。

5、然后就会进入调试状态，调试完毕，没有毛病就可以直接上传：

针对这个源码，唯一的毛病可能就是名字里面显示的是守望轩，免费资源365小编找了半天，发现在根目录的app.json里面，将守望轩改成你自己的名字即可。

还有就是小程序中间那些专业版之类的图标，点击会跳转到他们的小程序里面，你可以根据提示去修改一下，让他们跳转到你想跳转的地方，比如 我是将这些图标跳转到文章分类里面去，代码如下：

{ id: '1', name: '手机', image: '../../images/uploads/minapper.png', url: '../list/list?categoryID=5', redirecttype: 'apppage', appid: '', extraData: '' },

那个ID=5中的5就是你网站分类ID。

修改还是在config.js这个文件。

6、上传完毕，在微信公众号平台，小程序首页——版本管理里面，将源码提交审核，审核通过后，再发布即可。

7、最后获取自己的小程序码，就可以推广了。

获取方法：微信公众号平台，小程序首页——设置选项里面就能看到。

感谢守望轩给出的源码和插件：http://watch-life.net/wordpress/weixin-app-install.html