• huazi
    智能安全防护
    ID smart_security版本 1.0.0插件制作者 huazi免费538 行 / 26.7 KBHook / 后台页
    为论坛提供访问频率限流、XSS 防护、表单与登录防护、SQL 注入检测、文件上传安全和攻击日志,各功能可独立开关。
    app/plugins/smart_security/plugin.php
    开发日志已有 1 条

    个人独立维护项目。

    • huazi
      huazi
      版本 1.0.0 9e478ea019aa 更新:为论坛提供访问频率限流、XSS 防护、表单与登录防护、SQL 注入检测、文件上传安全和攻击日志,各功能可独立开关。 BBS1ORG是很棒的一个论坛,希望不断发展强大!!!release
    主楼
  • huazi

    版本 1.0.0 更新:
    为论坛提供访问频率限流、XSS 防护、表单与登录防护、SQL 注入检测、文件上传安全和攻击日志,各功能可独立开关。
    BBS1ORG是很棒的一个论坛,希望不断发展强大!!!

    #1
  • 质量报告

    插件质量报告

    插件:smart_security

    Hook功能范围循环使用频率文件读写修改系统表读写系统表读写自己的表
    app.boot全站请求启动回调内5---写 plugin_smart_security_logs, plugin_smart_security_limits 修正❗️
    security.rate_allow注册/登录等限流检查否4---写 plugin_smart_security_limits
    login.form_extra登录表单否3----
    register.form_extra注册表单否3----
    reply.before_save回帖发布/编辑表单提交否3---写 plugin_smart_security_logs
    security.rate_hit注册/登录限流记录否3---写 plugin_smart_security_limits, plugin_smart_security_logs
    topic.before_save主题发布/编辑表单提交否3---写 plugin_smart_security_logs
    user.before_save用户注册/资料保存前否3---写 plugin_smart_security_logs
    reply.form_extra回帖编辑表单否2----
    topic.form_extra主题发布/编辑表单否2----
    admin.tabs后台管理页标签栏(展示位置:后台Tab)否1----
    attachment.before_upload非系统hook否1---写 plugin_smart_security_logs

    颜色说明:黄色表示有数据读写,红色表示 Hook 在系统循环中执行,浅蓝色表示有文件写入。“列表跳过”表示回调在列表路径会提前返回,“回调内”表示操作位于回调自身或其帮助函数的循环体内。“文件批处理”表示逐个处理用户一次提交的文件,属于必要操作,不标记修正。只有操作实际处于需要优化的循环路径时,才会标记“修正❗️”。

    数据字典

    plugin_smart_security_logs

    字段类型可空默认值约束
    idid否-主键、自增
    typestring否--
    ipstring否--
    user_iduint否0-
    detailtext否--
    urlstring否--
    created_atuint否--

    plugin_smart_security_limits

    字段类型可空默认值约束
    idid否-主键、自增
    bucketkey否-唯一
    ipstring否-唯一
    perioduint否-唯一
    cntuint否--
    updated_atuint否--
    #2
  • bbs1org

    支持新插件👏

    #3
  • huazi

    由于目前发新贴,也无法上传图片,所以只能口述问题情况
    本地PHPENV 系统搭建WEBSERVER,搭建 bbs1org 论坛
    默认安装后,进入系统,发现头像不显示
    https://api.dicebear.com/10.x/bottts/svg?seed=36 所有这个网站的头像外链全部访问失败
    是不是有安全限制?

    #4
  • bbs1org

    这是个国外地址。说明你的网络无法访问。自己让ai分析下网络问题

    #5
  • 9

    已安装

    #6

发表回复

登录后回复