青石坞

首页 > Typecho

Nginx 下 Typecho 正确设置 Url 重写，避免 “开启反垃圾保护” 后无法留言。

博客有很久一段时间都没有 “开启反垃圾保护”，也不是我不想开，而是....我特么开了以后，就无法留言了...而我又比较懒，所以就干脆把反垃圾关掉了，反正也没几个人评论。不曾想，是啊，没人评论，垃圾评论机器人可真不少，每天都有一堆垃圾评论怼进来，删删删的翻了，我要看下到底是为啥反垃圾评论会吞评论...找了一通，发现问题了...打开页面时程序给的 “反垃圾 Token” 和提交评论时程序再次生成的 “反垃圾 Token” 不一致。具体影响代码在 /var/Widget/Security.php:115： /** * 保护提交数据 * */ publ...

【原创】Typecho 在使用 CDN 的情况下获取真实客户端 IP（非覆盖 $_SERVER）

博客一直在使用 CDN (减速)，不是为了给网站加速，因为我站内本身图片等大文件就少，而且（几乎）所有的静态资源都已经放在单独的 CDN 域名上托管了，而页面是动态内容没有缓存，经过 CDN 中转一道铁定是起到了减速作用，但为了安全起见，你懂得...众所周知，使用 CDN 后, 一般程序默认使用 $_SERVER['REMOTE_ADDR'] or $_SERVER['HTTP_CLIENT_IP'] 获取 IP 的话，都是 CDN 服务器的 IP，而我其实一直不是很关心这个，但是最近看到很多垃圾评论都进来了，还 IP 都一样，就看着很不爽了，于是决定把这个 “脚底的沙子” 掏一掏......

最近回复

标签