- 智能安全防护ID smart_security版本 1.0.0插件制作者 huazi免费538 行 / 26.7 KBHook / 后台页为论坛提供访问频率限流、XSS 防护、表单与登录防护、SQL 注入检测、文件上传安全和攻击日志,各功能可独立开关。app/plugins/smart_security/plugin.php开发日志已有 1 条
个人独立维护项目。
主楼 插件质量报告
插件:
smart_securityHook 功能范围 循环 使用频率 文件读写 修改系统表 读写系统表 读写自己的表 app.boot 全站请求启动 回调内 5 - - - 写 plugin_smart_security_logs, plugin_smart_security_limits 修正❗️ security.rate_allow 注册/登录等限流检查 否 4 - - - 写 plugin_smart_security_limits login.form_extra 登录表单 否 3 - - - - register.form_extra 注册表单 否 3 - - - - reply.before_save 回帖发布/编辑表单提交 否 3 - - - 写 plugin_smart_security_logs security.rate_hit 注册/登录限流记录 否 3 - - - 写 plugin_smart_security_limits, plugin_smart_security_logs topic.before_save 主题发布/编辑表单提交 否 3 - - - 写 plugin_smart_security_logs user.before_save 用户注册/资料保存前 否 3 - - - 写 plugin_smart_security_logs reply.form_extra 回帖编辑表单 否 2 - - - - topic.form_extra 主题发布/编辑表单 否 2 - - - - admin.tabs 后台管理页标签栏(展示位置:后台Tab) 否 1 - - - - attachment.before_upload 非系统hook 否 1 - - - 写 plugin_smart_security_logs 颜色说明:黄色表示有数据读写,红色表示 Hook 在系统循环中执行,浅蓝色表示有文件写入。“列表跳过”表示回调在列表路径会提前返回,“回调内”表示操作位于回调自身或其帮助函数的循环体内。“文件批处理”表示逐个处理用户一次提交的文件,属于必要操作,不标记修正。只有操作实际处于需要优化的循环路径时,才会标记“修正❗️”。
数据字典
plugin_smart_security_logs字段 类型 可空 默认值 约束 id id 否 - 主键、自增 type string 否 - - ip string 否 - - user_id uint 否 0 - detail text 否 - - url string 否 - - created_at uint 否 - - plugin_smart_security_limits字段 类型 可空 默认值 约束 id id 否 - 主键、自增 bucket key 否 - 唯一 ip string 否 - 唯一 period uint 否 - 唯一 cnt uint 否 - - updated_at uint 否 - - 支持新插件👏
由于目前发新贴,也无法上传图片,所以只能口述问题情况
本地PHPENV 系统搭建WEBSERVER,搭建 bbs1org 论坛
默认安装后,进入系统,发现头像不显示
https://api.dicebear.com/10.x/bottts/svg?seed=36 所有这个网站的头像外链全部访问失败
是不是有安全限制?已安装