ZBlogger技术交流中心

 找回密码
 注册

QQ登录

只需一步,快速开始

Z-BlogPHP 最新开发动态 下载最新版:Z-BlogPHP 1.5 Zero Wordpress转换 - Emlog转换 - 找回密码

Z-BlogASP 最新开发动态 下载最新版:Z-Blog 2.2 Prism Build 140101 转换到Z-BlogPHP - 1.8升级指南 - 找回密码

DBS官方主机/域名/VPS 推荐:Z-BlogPHP主机-Z-BlogASP主机 联系值班客服(每天9:00-21:30)

搜索
【聚划算】宅男最新神器!你懂的!环球外贸论坛
查看: 113|回复: 6

[技术咨询] 火车头zblogphp新版不能用的找到原因了

[复制链接]
 楼主| 发表于 2018-5-16 16:48:10 | 显示全部楼层 |阅读模式
新版增强了安全措施,官方说此版本不再使用 password Cookie,用户密码不再直接暴露。增加token Cookie,并且强制置于 httpOnly 模式。
重点是:token Cookie   测试发布链接多了个  &csrfToken=你的安全码   ,在火车头发布模块里内容发布参数中,发表地址后缀写  /zb_system/cmd.php?act=ArticlePst&csrfToken=你的安全码      既可以发布成功,测试采集发布成功,但火车头发布那边显示的是发布状态未知,实际发布成功了,还需要改改发布模块,哪个技术员有空在改改



官方说明地址:https://wiki.zblogcn.com/doku.php?id=zblogphp:development:features:1.5.2:security&s[]=token
回复

使用道具 举报

 楼主| 发表于 2018-5-16 16:51:41 | 显示全部楼层
最好谁搞个免登录的zblogphp发布给大家用用,太多人需要了
回复 支持 反对

使用道具 举报

发表于 2018-5-16 22:15:07 | 显示全部楼层
https://www.birdol.com/zblogphpplugin/Nobird-HuoCheTou.html

这个是免登录的,也不存在你说的token的问题。
回复 支持 反对

使用道具 举报

 楼主| 发表于 7 天前 | 显示全部楼层
本帖最后由 达雅 于 2018-5-17 08:38 编辑
17cat 发表于 2018-5-16 22:15
https://www.birdol.com/zblogphpplugin/Nobird-HuoCheTou.html

这个是免登录的,也不存在你说的token的 ...

早看到了,但你那价格,有几个买的。。。。。。贵到心痛
回复 支持 反对

使用道具 举报

发表于 7 天前 | 显示全部楼层
一次购买,终身使用,免费更新,不限域名,各种奢华功能--------你还要我怎样。。。要怎样。。。
回复 支持 反对

使用道具 举报

发表于 7 天前 | 显示全部楼层
火车头这个问题还是可以解决的。
回复 支持 反对

使用道具 举报

发表于 7 天前 | 显示全部楼层
本帖最后由 jieling 于 2018-5-17 20:35 编辑

经常有用户反馈需要,今晚想码代码了,我就特地写了Zblog免登陆发布接口 ,
至于那TOKEN验证什么的,其实很简单,注释掉就行了。
但是前提得配合我写的软件,这是我写的宣传页,不知道可不可以写网址   http://www.lj55.net/a/20180516/97.html
全是免费的,随兴写写的,软件开发花了我很大精力,我自已也能用,
ZBLOG过程式编码,接口写得还挺顺。ZBLOG用户大多小白,所以也不想收费,当我回赠吧。

ZBLOG程序我用的时候 还是ASP1.8,那时候这程序超级火的。但我是小白,主题都不会改,但Zblog给我的印象就是好用的很,太顺手了。
还记得那时候用ZBLOG 做了个SF站,套了个模板。手动发文章,才几个月就排第1了。被黑、被攻击,完全找不着北。
小白用户又喜欢跟风 听人说PHP才是未来,后来又去用PHP类的CMS了,就停止了。
时间走得太快了,一看到ZBLOG就觉得走过了一个时代一样的,用的人都老了,它却一直青春依旧。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|ZBlogger技术交流中心 ( 鄂ICP备11007414号 鄂公网安备 42060602000101号 )

GMT+8, 2018-5-24 06:41 , Processed in 0.028482 second(s), 7 queries , APCu On.

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表