VIC博客全新版本 底层优化 包含新主题新插件

星源

VIC博客全新版本 底层优化 包含新主题新插件

本次更新包含全新 Vic 主题开发、内核模块新增、存量代码改造，重点围绕安全体系重构与功能扩展落地。内核新增模块：覆盖投票、短代码、封面占位、ai 问答、腾讯云 TTS、极验插件、前端模块包。

安全加固（本次核心改动，修复原版薄弱安全机制）：1.重装劫持漏洞修复，原版判定安装状态逻辑：includes/common.php 通过 if (!file_exists(configFile) || !file_exists(installLock)) 判断。一旦锁文件丢失，站点会退回安装流程，新版将config.PHP是否存在作为已安装唯一可信判断，锁缺失自动重建，install目录访问拦截，Nginx增加兜底禁止访问规则。

2.验证码防爆破与重放改造：服务端不再存验证码明文，仅保存加盐HMAC摘要，Token一次性有效，15分钟过期，连续错3次销毁Token。

3.开放重定向漏洞修复：新增safe_redirect_url校验跳转地址，仅允许站内跳转，防止钓鱼。限流重构，改用IP文件锁计数限流，区分安全IP获取和展示用IP，避免XFF伪造绕过。

4.响应头规范化，统一封装set_content_type，新增安全响应头CSP、Permissions-Policy；robots.txt不再暴露敏感目录，补充目录防护htaccess，捕获Throwable异常，新增security_log安全审计日志。

新增功能模块：投票子系统，三张数据表实现一人一票，支持短代码调用，列表自动清理短代码，无封面自动生成占位图懒加载。AI模块升级，支持文章内容问答、腾讯云TTS文章朗读缓存。极验4.0插件，登录注册评论可单独开关，修复嵌入式交互漏洞。

下载地址

游客，如果您要查看本帖隐藏内容请回复

MVP星源版权声明

1、转载或引用本网站内容须注明原网址，并标明本网站网址(www.mvpxo.com)。

2、本站提供的所有资源仅供参考学习使用，版权归原著所有，禁止下载本站资源参与商业和非法行为，请在24小时之内自行删除！

3、本站所有内容均由互联网收集整理、网友上传，并且以计算机技术研究交流为目的，仅供大家参考、学习，不存在任何商业目的与商业用途。

4、若您需要商业运营或用于其他商业活动，请您购买正版授权并合法使用。 我们不承担任何技术及版权问题，且不对任何资源负法律责任。

5、论坛的所有内容都不保证其准确性，完整性，有效性。阅读本站内容因误导等因素而造成的损失本站不承担连带责任。

6、用户使用本网站必须遵守适用的法律法规,对于用户违法使用本站非法运营而引起的一切责任，由用户自行承担。

7、本站所有资源来自互联网转载，版权归原著所有，用户访问和使用本站的条件是必须接受本站“免责声明”，如果不遵守，请勿访问或使用本网站。

8、本站使用者因为违反本声明的规定而触犯中华人民共和国法律的，一切后果自己负责，本站不承担任何责任。

9、凡以任何方式登陆本网站或直接、间接使用本网站资料者，视为自愿接受本网站声明的约束。

10、本站以《2013 中华人民共和国计算机软件保护条例》第二章 “软件著作权” 第十七条为原则：为了学习和研究软件内含的设计思想和原理，通过安装、显示、传输或者存储软件等方式使用软件的，可以不经软件著作权人许可，不向其支付报酬。若有学员需要商用本站资源，请务必联系版权方购买正版授权！

11、本网站如无意中侵犯了某个企业或个人的知识产权，请告之，本站将立即删除。

唯一网址: https://www.mvpxo.com/thread-3953-1-1.html

MVP

本次更新聚焦安全重构与模块扩展，修复重装劫持等关键漏洞，建议尽快升级并验证锁文件机制。