西壩口

Debian如何進行包的升級和更新

aijun — Sat, 29 Jul 2023 16:17:00 +0800

Debian包管理器（APT）是一個強大而靈活的工具，很容易用來升級和更新已安裝的軟件包。以下是如何進行包的升級和更新的詳細說明：

1、首先，使用以下命令來更新本地軟件包列表：
sudo apt update

2、更新軟件包
然后，使用以下命令更新系統中已安裝的軟件包：
sudo apt upgrade

該命令將檢查系統中所有的軟件包是否有可用的更新，如果有，則將會提示安裝，用戶需要輸入“Y”確認更新。

如果系統中有一些軟件包已經很久沒有更新了（如一年以上），那么在執行上面的命令時可能會提示有一些依賴關系沖突，此時可以使用以下命令更新所有的軟件包：
sudo apt full-upgrade

注意：執行完full-upgrade命令后，系統可能需要重啟。

3、升級系統內核
升級系統內核步驟如下：
3.1 安裝系統內核：使用以下命令安裝系統內核（可在終端查看可用內核版本）：
sudo apt install linux-image-amd64
3.2 更新GRUB：使用以下命令更新GRUB引導程序：
sudo update-grub

執行上述命令后，系統會自動檢測新安裝的內核程序并進行配置，然后重啟系統即可。

至此，Debian系統已經完成了更新和升級。

帝國CMS清除html標簽，帝國CMS發布/更新文章時去掉內容所帶站外鏈接的功能代碼...

aijun — Fri, 30 Jun 2023 15:26:00 +0800

帝國CMS編輯發布文章時，有時因為文章來源于其他網站，因此粘貼時不可避免地會帶有原網站的文章內容格式（可以用帝國CMS編輯器的清除格式功能解決）和站外鏈接（指對方網站的內文鏈接和圖片鏈接）。

那，有沒有更加智能和快捷的方法，可以一勞永逸地解決呢？
PS.此解決方法，也許只適合帝國CMS7.2版無法刪除非本站鏈接的問題。

打開文件\e\class\hinfofun.php

1、在文件最后即“?>”之前，添加如下代碼：

function Replace_Links($body)
{
$host_rule = $_SERVER[‘HTTP_HOST’];
$arr = ”;
preg_match_all(“#]*)>(.*)#iU”, $body, $arr);
if( is_array($arr[0]) )
{
$rparr = array();
$tgarr = array();
foreach($arr[0] as $i=>$v)
{
if( $host_rule != ” && preg_match(‘#’.$host_rule.’#i’, $arr[1][$i]) )
{
continue;
} else {
$rparr[] = $v;
$tgarr[] = $arr[2][$i];
}
}
if( !empty($rparr) )
{
$body = str_replace($rparr, $tgarr, $body);
}
}
$arr = $rparr = $tgarr = ”;
return $body;
}

2、查找if(!$add[id]||!$add[title]||!$add[classid]||!$add[filename])在其上面添加如下代碼：

//帝國刪除非本站鏈接
$add[‘newstext’] = Replace_Links($add[‘newstext’]);

3、查找$ret_r=ReturnAddF($add,$class_r[$add[classid]][modid],$userid,$username,0,0,1);//返回自定義字段，在其上面添加：

//帝國刪除非本站鏈接
$add[‘newstext’] = Replace_Links($add[‘newstext’]);

寶塔面板定時開啟，定時關閉網站解決方法

aijun — Tue, 14 Mar 2023 09:57:54 +0800

直接可在定時任務，一個停止Nginx計劃任務，一個啟動Nginx計劃任務。

Nginx停止：
/etc/init.d/nginx stop

Nginx啟動：
/etc/init.d/nginx start

帝國CMS如何自動生成SiteMap.xml網站地圖

aijun — Mon, 17 May 2021 15:41:00 +0800

帝國CMS如何自動生成SiteMap.xml網站地圖，詳細步驟：
1、登錄網站后臺，一般是http://你的域名/e/admin/，使用帝國cms的自定義頁面功能；
2、進入后臺后，欄目 - 增加自定義頁面，選擇直接頁面，頁面名稱為：網站地圖，文件名修改為../../sitemap.xml

3、頁面內容（代碼）如下：

'?> 
 '; 
    $mobile='';
 }
else{
  $urlset=' ';
}
?>

 
http://[!--news.url--] 

always 
 
1.000 
  
[e:loop={"select * from [!db.pre!]enewsclass order by myorder",0,24,0}] 
 
 
http:// 

daily 
 
0.8000 
 
[/e:loop] 
[e:loop={"select * from [!db.pre!]enewszt order by ztid",0,24,0}] 
 
 
http:// 

 
daily 
0.8000 
 
[/e:loop] 
[e:loop={"select * from [!db.pre!]ecms_news order by newstime desc",0,24,0}] 
 
http:// 

 
daily 
0.7000 
 
[/e:loop]
[e:loop={"select * from [!db.pre!]ecms_ku order by newstime desc",0,24,0}] 
 
http:// 

 
daily 
0.7000 
 
[/e:loop]

4、設置自動刷新自定義頁面：系統 - 計劃任務 - 管理刷新任務 - 增加定時刷新任務，選擇：刷新自定義頁面-網站地圖

到這里整個設置基本上就OK了。說明下，上面的代碼中設置域名，只是為了PC和移動能夠顯示不同的xmlns屬性，即使不設置域名，代碼也能夠正常生效，另外這段代碼，不像網上能夠搜索到的大部分的一些代碼還需要手動設置域名或者欄目ID什么的，我們這個是自動輸出首頁、所有的欄目和文章url，只是要注意如果有多個數據表的話，需要把輸出文章url那塊的內容拷貝一下，改下表名。使用中有問題可以留言。

文章來源：https://www.visc.cn/jishu/345.html

網頁百度地圖API，支持位置偏移

aijun — Sat, 11 Jul 2020 15:56:00 +0800

在做某企業站的時候，需要百度地圖API顯示公司位置信息，百度地圖生成器本身提供這個服務。但顯示不夠理想，網絡搜索本文章介紹網頁百度地圖API，支持位置偏移，主要包括網頁百度地圖API，支持位置偏移使用實例、應用技巧、基本知識點總結和需要注意事項，具有一定的參考價值，需要的朋友可以參考一下。需加載 jQuery

百度地圖坐標拾取器：http://api.map.baidu.com/lbsapi/getpoint/index.html

帝國CMS的一級欄目區分和當前二級欄目而顯示不同樣式

aijun — Fri, 26 Jun 2020 17:08:00 +0800

帝國CMS的一級欄目區分和當前二級欄目而顯示不同樣式。

在實際項目中，遇到欄目一二級欄目較多，且要判斷是否是高亮當前欄目，之前一直都是單獨調用對應的子欄目，為了實現效果會出現好幾個模板，為解決這個問題，特搜索并結合之前的方法（靈動標簽調用欄目，可定義當前欄目的class樣式），調整了一下。

如下圖，所在當前一級欄目是展開狀態，而且都在當前二級欄目是高亮狀態。其他一級欄目是收縮狀態。

使用如下代碼，可實現：

[e:loop={"select classid,classname,islast from {$dbtbpre}enewsclass where bclassid='0' and showclass=0 order by myorder,classid ASC limit 11",0,24,0}]

                    
                        
                            
                            
                        

                        
    query("select classid,classname from ".$dbtbpre."enewsclass where bclassid=".$bqr[classid]." order by myorder,classid asc limit 11");
    while($classr=$empire->fetch($newsclass))
    {
        $classrurl=sys_ReturnBqClassname($classr,9); //取得子欄目地址
        $classrname="";
        if($classr[classid]==$GLOBALS[navclassid])
        {
        $classrname=" on";
        }
        ?>
                            
    
                        

                    
[/e:loop]

其中，可不調用隱藏設置的欄目：and showclass=0 //0為顯示，1為不顯示
若and classid<>25為排除指定欄目

帝國CMS靈活調用的多圖片集插件

aijun — Fri, 26 Jun 2020 10:58:00 +0800

帝國CMS論壇受管制，強制關閉了，很多技術貼內容無法搜到，之前沒養成隨手記的習慣，導致現在諸多的不便...
一直在用的一個可以靈活調用的多圖集功能插件。

1、將下面的代碼，復制到你的userfun.php中（文件位置：/e/class/userfun.php）

function user_PhotoMorepic($tempid){
    global $navinfor,$public_r;
    $morepic=$navinfor['morepic'];
    $rexp="\r\n";
    $fexp="::::::";
    $rstr="";
    $sdh="";
    $w_morepic="";
    $rr=explode($rexp,$morepic);
    $count=count($rr);
    $num=$count;
    
    //取得模板
    $tr=sys_ReturnBqTemp($tempid);
    if(empty($tr['tempid']))
    {return "";}
    $listtemp=str_replace('[!--news.url--]',$public_r[newsurl],$tr[temptext]);
    $subnews=$tr[subnews];
    $listvar=str_replace('[!--news.url--]',$public_r[newsurl],$tr[listvar]);
    $rownum=$tr[rownum];
    $formatdate=$tr[showdate];
    if(empty($rownum))
    {$rownum=1;}
    
    //列表
    $list_exp="[!--empirenews.listtemp--]";
    $list_r=explode($list_exp,$listtemp);
    $listtext=$list_r[1];
    $no=1;
    $changerow=1;
    
    for($i=0;$i<$count;$i++)
    {
        $fr=explode($fexp,$rr[$i]);
        $smallpic=$fr[0]?$fr[0]:$public_r[newsurl]."e/data/images/notimg.gif";    //小圖
        $bigpic=$fr[1]?$fr[1]:$public_r[newsurl]."e/data/images/notimg.gif";    //大圖
        if(empty($bigpic))
        {
            $bigpic=$smallpic;
        }
        $picname=htmlspecialchars($fr[2]);    //名稱
        $val[picname]=$picname;
        $val[bigpic]=$bigpic;
        $val[smallpic]=$smallpic;
        /////////////////
        $strF=",picname,bigpic,smallpic,";
        $repvar=user_ReplaceShowpicsVars($listvar,$strF,$val,$no);
        $listtext=str_replace("",$repvar,$listtext);
        $changerow+=1;
        //超過行數
        if($changerow>$rownum)
        {
        $changerow=1;
        $string.=$listtext;
        $listtext=$list_r[1];
        }
        $no++;
    }
   $string=$list_r[0].$string.$list_r[2];
    echo $string;
}

function user_ReplaceShowpicsVars($listtemp,$strF,$val,$no){
$fr=explode(',',$strF);
$fcount=count($fr)-1;;
for($i=1;$i<$fcount;$i++)
{
$f=$fr[$i];
$value=$val[$f];
$listtemp=str_replace('[!--'.$f.'--]',$value,$listtemp);
}
$listtemp=str_replace('[!--no.num--]',$no,$listtemp);

return $listtemp;
}

2、添加標簽
標簽名：圖集
標簽符號：pichd
函數名：user_PhotoMorepic
標簽格式：[pichd]tempid[/pichd]
（tempid為模板標簽id）

3、標簽模板：
頁面模板內容:
列表頭[!--empirenews.listtemp--]列表內容[!--empirenews.listtemp--]列表尾

列表內容模板(list.var)
[!--picname--] 圖片說明（標題）
[!--smallpic--] 小圖
[!--bigpic--] 大圖
[!--no.num--] 序號

內容模板
[pichd]標簽模板id[/pichd]

CentOS系統漏洞修復簡易方法

aijun — Fri, 22 May 2020 17:07:00 +0800

在阿里云主機的管理后臺上，經?？吹铰┒淳?。
對于Linux系統的漏洞，還是要重視的，未雨綢繆啊。
但阿里云后臺的修復功能需要付費，其實自己操作修復特別簡單，只需幾個命令即可。

Centos系統的漏洞修復其實很簡單，用yum安裝包管理工具，只需兩個步驟：
(操作執行前一定要備份或者給服務器創建好快照)

1.清理緩存信息
yum clean all

2.安裝所有軟件和系統更新
yum -y update
yum -y upgrade（只升級所有包，不升級軟件和系統內核）

如果有漏洞需要重啟，可以安全重啟：
reboot 或 shutdown -r 0 重啟

當然除了 Centos 系統，Ubuntu 系統也很常用。如果你的主機是 Ubuntu 及 Debian 系統，那么修復命令需要用apt，操作步驟與yum是很類似的。

一段代碼輕松搞定網站被惡意鏡像

aijun — Fri, 06 Mar 2020 22:50:00 +0800

有時候你會發現，你在搜索引擎輸入網站名稱的時候，出來的網站信息是你們的，但是域名卻是一個陌生的，這種情況可以基本確定網站被鏡像了，那么究竟什么叫網站被鏡像？

惡意鏡像，也叫惡意克隆，惡意解析，是指有人通過域名 A 記錄直接解析別人 IP 地址，從而得到一個在訪問者眼中完全相同網站的過程。其工作原理基本上是這樣子的：有用戶訪問鏡像站點時，程序就會來正版的站點查詢數據，并修改相關鏈接然后呈獻給用戶，實質上還是在讀取原站的數據。嚴謹一點的解釋：通過復制整個網站或部分網頁內容并分配以不同域名和服務器，以此欺騙搜索引擎對同一站點或同一頁面進行多次索引的行為。

通俗的講，惡意鏡像者意圖利用自己有一定權重的域名進行威壓，通過某些手段復制了你的站點，除了域名不一樣之外，其他內容一模一樣，用戶或許根本無法分辨。甚至對于一些新的站點，搜索引擎都會迷惑到底哪個是真的站點，那么就有可能正牌的網站被刪除收錄，而盜版的卻被搜索引擎青睞。

雖然目前我們還不知道惡意鏡像我們的網站到底有什么意圖，但肯定對我們沒什么好處，如果他這個域名有點什么不健康的信息，那么我們被鏡像的站點有可能被污染掉，所以還是要警惕這個現象。

如何處理網站被鏡像？這類鏡像看似一個完整的站點，其實上是每次用戶訪問鏡像站點，程序就會來正版的站點查詢數據，并修改相關鏈接然后呈獻給用戶。實質上還是在讀取原站的數據。以下引用龍笑天下列舉的幾種解決方法，大家自行取舍使用！

方法1：查清鏡像網站的主機IP，通過禁止IP來解決

本教程基于 WordPress 程序，其他系統請自測！

1、獲取鏡像服務器IP。注：這個 IP 可能不是 ping 到他域名的 IP
復制如下代碼，新建一個 php 文件，并命名為“ip.php”上傳到你的網站根目錄。

2、然后訪問你網站的鏡像站點，在地址后面加.../ip.php，然后你就會在網站根目錄找到 ip.txt 文件了，打開復制里面的 ip 地址。
3、然后打開你的.htaccess 文件，在后面加上如下代碼（自行修改為剛剛獲得的 ip）

#添加IP黑名單
Order Deny,Allow
Deny from 192.168.0.1

當然，如果你使用 CDN，可以直接在 CDN 后臺添加 ip 黑名單
這個時候你再刷新一下鏡像站點，是不是已經 403 報錯了呢？這個時候已經解決了這個鏡像站點，然后就等待蜘蛛將其解決掉吧。

此方法的缺點就是如果鏡像網站更換了 ip，那我們的屏蔽就失敗了

方法2：JS 來防護

在頭部標簽：里加上下面的 JS 代碼：

或加上以下的 JS 代碼：

注意：將上面代碼中的xiaaijun.com改為你網站的首頁主地址。

注：經過測試，如果鏡像站屏蔽了JS，則該方法失效。所以，最好把方法 2 和方法 3 結合使用！

方法3：JS被屏蔽后防止鏡像的方法

將以下代碼加到網站的 header.php 中：

有些網站會屏蔽掉 JS 代碼（如下面的代碼）：
所以代碼將被過濾掉，img 的 onerror 設置超時時間 3000 毫秒，將運行函數部分，檢測是否還存在 aijun2020 字符，如果沒有找到就會將主機的 URL 改為 xiaaijun.com；為了安全起見，將 js 部分可以使用 js 代碼混淆（站長之家 JS 混淆工具）。

本站的混淆結果如下：

經測試，此代碼在 Chrome、IE11 和 360 極速瀏覽器上均有效，會跳轉到源站的原文章頁！將代碼中 img 標簽的 src 引用地址改為空格或無效的圖片地址后，在Firefox 上也起作用了！

方法4：借助 Img 的 Onerror 事件

通過拆分域名鏈接與鏡像站比對，然后用 img 標簽 src 空值觸發 onerror 來執行 js 比對，比對失敗則跳轉回源站。

①、WordPress 專用版
代碼如下：（復制粘貼到主題的 functions.php 最后一個?>之前）

add_action('wp_footer','deny_mirrored_websites');
function deny_mirrored_websites(){
    $currentDomain = "xiaaijun." + "com';
    echo '';
}

Ps：如果是丟到 wp_head，經過測試發現圖片放到 head，瀏覽器會自動進行錯誤調整，導致一些本來在 head 的元素被丟到了 body 當中，比如 style.css，估計網頁標準中 head 里面就不應該放置圖片，所以移到了 footer 當中。
或者：

add_action('wp_footer','deny_mirrored_websites');
function deny_mirrored_websites(){
    $currentDomain = "xiaaijun.' + 'com";
    echo '';
}

或者：

add_action('wp_footer','kimsom_reverse_proxy_defense', 99);
function kimsom_reverse_proxy_defense(){
    $currentDomain = '"xiaaijun" + ".com"';
    echo '';
}

②、HTML 通用版
既然是利用 js 代碼，那么就能用到如何 html 頁面當中了。要不是為了可以放到 wp 的 functions.php，都沒必要寫成 php 的模式，直接用 html 代碼即可：

將以上代碼中的：var currentDomain="xiaaijun" + ".com"; 自行拆分成自己的域名，避免被鏡像代碼替換掉，比如：var currentDomain="xiaaijun." + "com";
然后將代碼添加到網站的之后即可（不建議放置到里面，具體原因上文已說明），這個版本適合任何網頁。

方法5：通過禁止某些 User Agent 特征來防

PHP 通用版，以及Wordpress 適用版，參考本文原作者：
https://www.ilxtx.com/mirrored-website.html

友情提示：建議方法 2 和方法 3 一起使用！方法 4 包含方法 2 和方法 3~

帝國ECMS整合微信分享好友、朋友圈帶縮微圖和簡介分享接口

aijun — Tue, 11 Feb 2020 22:02:00 +0800

前提是必須有公眾號，且公眾號中需要填寫你的域名為安全域名才能成功。以下分享接口已采用微信開發文檔中最新的接口，網上很多人使用的原接口即將失效了。（2020.04測試通過）

第一步：部署jssdk.php到根目錄

appId = $appId;
    $this->appSecret = $appSecret;
  }

  public function getSignPackage() {
    $jsapiTicket = $this->getJsApiTicket();

    // 注意 URL 一定要動態獲取，不能 hardcode.
    $protocol = (!empty($_SERVER['HTTPS']) && $_SERVER['HTTPS'] !== 'off' || $_SERVER['SERVER_PORT'] == 443) ? "https://" : "http://";
    $url = "$protocol$_SERVER[HTTP_HOST]$_SERVER[REQUEST_URI]";

    $timestamp = time();
    $nonceStr = $this->createNonceStr();

    // 這里參數的順序要按照 key 值 ASCII 碼升序排序
    $string = "jsapi_ticket=$jsapiTicket&noncestr=$nonceStr×tamp=$timestamp&url=$url";

    $signature = sha1($string);

    $signPackage = array(
      "appId"     => $this->appId,
      "nonceStr"  => $nonceStr,
      "timestamp" => $timestamp,
      "url"       => $url,
      "signature" => $signature,
      "rawString" => $string
    );
    return $signPackage; 
  }

  private function createNonceStr($length = 16) {
    $chars = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789";
    $str = "";
    for ($i = 0; $i < $length; $i++) {
      $str .= substr($chars, mt_rand(0, strlen($chars) - 1), 1);
    }
    return $str;
  }

  private function getJsApiTicket() {
    // jsapi_ticket 應該全局存儲與更新，以下代碼以寫入到文件中做示例
    $data = json_decode($this->get_php_file("jsapi_ticket.php"));
    if ($data->expire_time < time()) {
      $accessToken = $this->getAccessToken();
      // 如果是企業號用以下 URL 獲取 ticket
      // $url = "https://qyapi.weixin.qq.com/cgi-bin/get_jsapi_ticket?access_token=$accessToken";
      $url = "https://api.weixin.qq.com/cgi-bin/ticket/getticket?type=jsapi&access_token=$accessToken";
      $res = json_decode($this->httpGet($url));
      $ticket = $res->ticket;
      if ($ticket) {
        $data->expire_time = time() + 7000;
        $data->jsapi_ticket = $ticket;
        $this->set_php_file("jsapi_ticket.php", json_encode($data));
      }
    } else {
      $ticket = $data->jsapi_ticket;
    }

    return $ticket;
  }

  private function getAccessToken() {
    // access_token 應該全局存儲與更新，以下代碼以寫入到文件中做示例
    $data = json_decode($this->get_php_file("access_token.php"));
    if ($data->expire_time < time()) {
      // 如果是企業號用以下URL獲取access_token
      // $url = "https://qyapi.weixin.qq.com/cgi-bin/gettoken?corpid=$this->appId&corpsecret=$this->appSecret";
      $url = "https://api.weixin.qq.com/cgi-bin/token?grant_type=client_credential&appid=$this->appId&secret=$this->appSecret";
      $res = json_decode($this->httpGet($url));
      $access_token = $res->access_token;
      if ($access_token) {
        $data->expire_time = time() + 7000;
        $data->access_token = $access_token;
        $this->set_php_file("access_token.php", json_encode($data));
      }
    } else {
      $access_token = $data->access_token;
    }
    return $access_token;
  }

  private function httpGet($url) {
    $curl = curl_init();
    curl_setopt($curl, CURLOPT_RETURNTRANSFER, true);
    curl_setopt($curl, CURLOPT_TIMEOUT, 500);
    // 為保證第三方服務器與微信服務器之間數據傳輸的安全性，所有微信接口采用https方式調用，必須使用下面2行代碼打開ssl安全校驗。
    // 如果在部署過程中代碼在此處驗證失敗，請到 http://curl.haxx.se/ca/cacert.pem 下載新的證書判別文件。
    curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, true);
    curl_setopt($curl, CURLOPT_SSL_VERIFYHOST, true);
    curl_setopt($curl, CURLOPT_URL, $url);

    $res = curl_exec($curl);
    curl_close($curl);

    return $res;
  }

  private function get_php_file($filename) {
    return trim(substr(file_get_contents($filename), 15));
  }
  private function set_php_file($filename, $content) {
    $fp = fopen($filename, "w");
    fwrite($fp, "" . $content);
    fclose($fp);
  }
}

第二步：微信公眾號中設置JS安全域名
登錄微信公眾平臺進入“公眾號設置”的“功能設置”里填寫“JS接口安全域名”。

第三步：增加模版變量，填入代碼，appid和appsecret填入你的微信公眾號相關的信息（模版變量緊挨著欧美大胆a级视频,久久精品高清一区二区三区,久久精品中文字幕一区，放在它前面）：

GetSignPackage();
//結束微信分享代碼
?>

西壩口