菠萝阁

ZBLOG评论关闭漏洞已经修复

Tue, 09 Jul 2024 18:27:47 +0800

由于我们的程序出现了低级错误，导致评论无法完全关闭，现在已经修复了这个问题。

修复的版本包括：1.7.3.3295，1.6.2210，1.5.1935

请大家在官网下载安装包覆盖，或是在后台的应用中心客户端使用系统文件修复功能。

ZB文件权限安全设置指南😺💪⚔️

Fri, 22 Dec 2023 18:01:48 +0800

为了防止ZBLOG被黑或是系统漏洞网站被攻破，可以将网站权限做如下设置，可以在宝塔面板的文件管理里操作。

A：需要保留w权限的目录及子目录及其下所有文件

zb_users/cache
zb_users/upload

B：需要删除w权限的有

zb_system及其子目录
zb_users下除了cache,upload的其它目录
根目录下的index.php,feed.php,search.php

C：解决不能ftp覆盖或不能安装主题，插件的问题：

1.如果要覆盖zb_system就在文件管理里给zb_system及子目录增加w权限

2.如果要安装新插件，zb_users下的plugin目录也要增加w权限

3.其它有需求目录也同样处理。

4.为了防止黑客种木马在网站里，覆盖完成后请尽快删除增加的w权限

D：开启宝塔的代码防篡改功能。

E：nginx的安全配置

location ~* /(zb_users/cache|zb_users/upload|zb_users/logs)(.*)\.php$ {
deny all;
return 404;
}
location ~ ^/(\.user.ini|\.htaccess|\.git|\.svn|\.project|LICENSE|README.md)
{
return 404;
}

小黑子蠢蠢欲动，你保护好自己了吗？🔧😈💪

Wed, 12 Jul 2023 13:10:31 +0800

近期，我们收到了不少用户的反馈，称网站目录中出现木马文件，经过日志等途径排查，发现大都系密码过于简略而被恶意轮出，导致网站后台被打开从而存入木马文件。我们发现了这一问题后，立即采取了相应的措施：

完善 Z-BlogPHP 登录机制（增加 CSRF Token 的校验、登录验证码），增加破解密码进入后台的难度，提高登录安全性；
完善开发者应用上传机制，提高开发者上传应用的安全性。

另外，我们建议用户进行如下操作，保护自己网站的安全性：

尽快更新到 Z-BlogPHP 最新版本 1.7.3.3260 及以上，开启网站登录验证码；
安装令牌登录器插件，开启管理员登陆两步验证；
提高密码复杂度，切勿使用较常见的易被猜出的密码；
查杀网站目录，检查有无不明文件，及时删除潜在的病毒；
开启应用中心客户端的「安全模式」，增强安全性；
拒绝安装未知来源的 Z-BlogPHP 应用，建议从官方应用中心获取应用。

提高网站的安全性是我们一直以来努力追求的目标，将来我们还会在程序安全性上做进一步的改善，请大家拭目以待。

Z-BlogPHP 1.7.3 Finch 正式版来辣！🤠🤖🐶

Thu, 15 Jun 2023 16:01:40 +0800

经过了一个多星期的公测，ZBP 1.7.3 终于正式发布了，赶紧来升级吧！

本次的版本代号为 Finch。在《Finch》中，Finch 是在世界末日后地球上的一场灾难性的太阳风暴中少数存活的人类之一，在自知身患绝症后，他制造了一个机器人保护热爱。希望 Z-BlogPHP 也会成为这样的存在，给各位还在坚守网站的朋友们提供支持！

更新内容如下：

支持PHP 8.2
更新jQuery及相关库
完善API（如ApiExecute调用API等）
修复数据库驱动问题
完善错误处理机制
缩略图支持webp及质量设置
增加完善加密类函数
完善调整插件体系

Z-BlogPHP 1.7.3 Beta发布👍⭐️🧸

Tue, 06 Jun 2023 15:08:31 +0800

支持PHP 8.2的Z-BlogPHP 1.7.3 Beta发布了，包含众多的更新和修复，请大家放心更新公测版本，我们将在一个月内发布1.7.3正式版。

祝大家兔年大吉，ZB服务器升级完成！🥰🐰😍

Wed, 25 Jan 2023 15:10:42 +0800

兔在江湖漂,不爽就发飙!祝兔年红红火火,生猛生猛!

就在新年期间，我们完成了服务器面板软件的升级和后台服务软件的升级，我们的服务器又又又又变的更强大了！！！

如果你仔细观察浏览器F12的开发工具，你会发现我们的网站都带着一个小尾巴，zwm-server，这是我们自己的网站管理面板。

不如意外的话，今年应该会升级ZBP版本1到2次，当然会是小版本。

再次感谢大家支持！！！

2022虎年大吉🐯——Z-Blog官网终于改版啦！👏🎉

Fri, 28 Jan 2022 21:50:45 +0800

当你打开 Z-Blog官网（https://www.zblogcn.com/）你大概率会发现它变了，它的风（丑）格（陋）变了，LOGO也变了。

没错，临近春节，在这个辞旧迎新的时候，官网当然也要改一改，换个新面貌嘛。（毕竟原来的官网界面已经存在无数年了，听说有些人看吐了？）

在这里感谢我们的御用射鸡师拓源，没戳这次的界面就是他设计的。

如果有意见，欢迎在下面积极评（吐）论（槽）哦~

最后，祝大家新年快乐！！！😘

ZB所有站点都已升级到PHP8💪⚔️🦾

Sat, 13 Nov 2021 08:19:08 +0800

麻麻说没事就要水一篇文章，于是我们就升级了一下PHP8，其中应用中心的升级是重中之重。

经过我们审慎的评估之后就开始了升级过程，这次升级后也方便我们找出了多条千年老虫，目前运行起来一切正常。

同时应用中心服务端网站也正式更新ZBlogPHP程序至1.7.1版本，并将于不久更新至1.7.2 Beta版本。

大家如果发现问题，请到论坛提交错误反馈！

是技术性调整，不要怕！🥵

Thu, 26 Aug 2021 11:05:51 +0800

最近我们的官网无法打开了，不是我们跑路了，而是因为我们正在重新备案。

请等一周左右时间，我们就回来了！

Z-BlogPHP 微信小程序「zblog-wxa」发布，欢迎来 Try~😍

Fri, 23 Jul 2021 19:08:19 +0800

Z-BlogPHP 1.7 版本的更新包含了 API 功能，这让通过 Z-BlogPHP 作为后端开发客户端变得更加的方便。继 @橙色阳光的「os2020」SPA 主题发布后，开发者 @jaeheng 基于 ZBP 自带的 API 开发一个简易的小程序——「zblogphp-wxa」，让站长能迅速地搭建起简易的微信小程序而不需要额外安装插件，也给更多想要利用 API 这一特性开发小程序的开发者做了示例。一起来看看呗~

该客户端为微信小程序客户端，接口依赖于Z-Blog博客程序PHP版。开发时的Z-Blog版本为：1.7.0.2955 (Tenet);

版本过高或过低可能接口定义不一致，导致无法正常使用，可自行测试。最好可以将测试结果在本文章下面留言，供他人参考。

代码托管地址: https://github.com/jaeheng/zblogphp-wxa

安装方法

准备工作

Z-Blog小程序版客户端依赖Z-Blog的API接口，所以需要先开启该功能。后台->网站设置->API设置，打开启用API协议开关并提交即可。
下载代码

代码托管在 Github，可直接下载 zip，建议使用 Git，可直接克隆该项目:
```
git clone https://github.com/jaeheng/zblogphp-wxa.git
```
导入项目

使用微信开发者工具导入项目，导入时修改AppId为自己的。
修改接口域名配置

在根目录的 config.js 文件中修改为自己网站的域名(需打开API功能), 其它页面配置 json 文件可自行修改，如页面的标题

完成以上步骤，即可进行二次开发或测试上线。

菠萝阁