山峙
问题原因 Typecho 1.3.0 对 PHP 类型校验更严格了，1.2.1 能兼容 null 传递给需要字符串的函数，1.3.0 会直接抛出 TypeError（类型错误），所…
环境建设 PHP 7.4.3 MySQL 8.0.12 Nginx 1.15.11 问题复现 默认主题，在任意一篇文章下，新增如下评论： 如图，XSS攻击会在网站入口点尝试。POC…
Joe主题默认使用的是“点击加载”的分页模式，如果文章比较多的时候翻页有点不太方便，所以想着采用页码分页的方式，预想参照默认模板添加分页函数然后改下CSS样式应该就能实现，但是…
一直没有怎么关注过Sitemap，最近博客又重整旗鼓，所以热情重燃，又开启了折腾之路。Typecho的sitemap插件主要有三个，寒泥的Google Sitemap 生成器，…
打开var/Typecho/Common.php，找到下面的代码，大概在939行。 $url = $isSecure ? 'https://secure.gravatar.co…