Typecho付费阅读插件XBinPay

坤哥丶

Typecho XBinPay 付费阅读插件

1. 这是一个为 Typecho 博客平台开发的付费阅读插件，通过易支付接口实现内容付费功能

2. 支付方式选择：可选择启用支付宝、微信支付、QQ 支付。

3. 采用前后端分离的方式增强内容保护。

4. 可在文字任意部分插入支付代码进行展示

更新进度(持续优化)：

XBinPay 版本 v1.1.0 更新说明（安全与功能优化）

1. 修复漏洞：修复前端支付金额可被篡改且回调验证失效的安全问题。

优化措施：增加服务端价格二次验证逻辑，确保支付金额与订单一致；调整前端支付调用流程，强制前后端双重校验金额一致性，防止恶意篡改。

2. 付费阅读内容保护优化：解决文章摘要 /SEO 描述中意外暴露付费阅读代码及隐藏内容的问题。

优化措施：在解析付费阅读代码前，优先移除敏感内容字段，确保亓数据安全性。

3. 付费内容加密升级：

优化措施：对付费阅读内容实施多层加密策略，提升内容隐蔽性，有效抵御自动化扫描攻击。

XBinPay 版本 v1.0.0 更新说明（基础安全加固）

1. 支付回调安全验证：

新增支付签名二次校验机制，确保回调数据的真实性，防止攻击者绕过支付流程。

2. 付费内容隔离存储：

将付费阅读内容独立存储于后台数据库，避免内容直接暴露至前端代码或响应中，降低内容石皮风险。

使用方法：

注意：PHP 版本需要安装扩展，sg16 扩展！才能正常使用

1. 将插件包上传到网站根目录的 /usr/plugins 插件目录下，进行解压。

2.Typecho 后台开启 XBinPay 插件，配置易支付参数。

3. 在文章中的内容任意位置插入代码即可 {XBinPay money= 支付的金额} 付费后显示的内容{/XBinPay}

{XBinPay money= 支付的金额}付费后显示的内容{/XBinPay}

游客，如果您要查看本帖隐藏内容请回复