OKAA 发布的所有帖子
-
XenForo 2.3.7 Full
XenForo 是一个极具吸引力的社区论坛平台,拥有卓越的用户体验、可靠性、灵活性和安全性。它是您发展社区的最佳平台。代码经过测试,安全可靠。XenForo的亮点包括: Xenforo 易于使用,即使您不熟悉网页代码,也可以使用它来搭建论坛。 极其轻量级的优化代码 页面加载速度快 最佳SEO优化 高度可定制 各种插件和样式。 功能的简要概述: 深色模式和样式变体 性能大幅提升 精选内容 图像优化(WebP)、客户端图像缩放等 通过 Webhook 实现自动化 使用 Apple 登录、IndexNow、完整的 InnoDB 功能以及改进的 MySQL 搜索 将您的内容嵌入到任何位置 单点登录 直接消息搜索 使用通行密钥进行无密码登录 您现在可以使用已配置的密码登录管理员控制面板。 对作业队列系统进行更改,允许调用者创建具有指定优先级的作业。 支持用户升级的 Webhook。 将 XF.Cropbox 从 avatar.js 中分离出来,放到它自己的文件 crop_box.js 中。 多字节字符串处理 实体 ViewableInterface 和 IndexNow 通过 PayPal 的 REST API 自动配置 webhook 🐛" src="https://cdn.jsdelivr.net/joypixels/assets/8.0/png/unicode/64/1f41b.png" title="错误:错误:" data-shortname=":bug:" loading="lazy" width="64" height="64" style="box-sizing: border-box; border-style: none; max-width: none; height: auto; vertical-align: text-bottom; width: 1.467em;">包含土耳其字符,例如 ö 和 ü 自动清理遗留文件 附件的持久文件名 此外还有大量的开发者改进
-
IPS - Multiple Accounts Detector 多账户检测防御
Multiple Accounts Detector 多账户检测防御 描述: 此应用会扫描数据库,检测在您的论坛中拥有多个账号的会员,并列出结果。您还可以自动封禁已在您的论坛注册过账号的会员的多个新账号。自动封禁基于 IP 地址和设备进行。您也可以在注册多个账号时,将某些 IP 地址和设备排除在自动封禁范围之外。 检测方法: 检测方法有 4 种。 1)注册方式: 此方法基于扫描会员表,查找使用同一 IP 地址在您的论坛注册多个帐户的会员。系统将显示该 IP 地址及其最新的多个帐户。点击该 IP 地址,即可显示该会员的所有其他别名。 2)发布方式: 此方法基于扫描帖子表,查找使用同一 IP 地址在论坛上使用多个帐户发帖的会员。系统将显示该 IP 地址及其最新的多个帐户。点击该 IP 地址,即可查看该会员的所有其他别名以及他们发布的帖子和主题。 3)IP登录方式: 此方法基于扫描成员已知的 IP 地址(即他们上次使用的 IP 地址),在登录期间进行扫描。如果成员使用同一 IP 地址登录了不同的帐户,则该操作将被记录并显示。 4)设备检测方法: 我认为这是最准确的方法。IPB会在用户登录论坛时,在其设备上添加一个唯一的cookie。该cookie的有效期设置为一年,其唯一字符串与用户设备关联并存储在设备表中。这意味着,如果有人登录您的论坛,然后注销,再使用另一个帐户和不同的IP地址登录,系统就能识别出是同一个人。也就是说,无论使用哪个IP地址,该用户都必须使用同一台电脑和同一个浏览器。 搜索: 所有 4 种多账户检测方法都提供快速搜索选项,您可以根据成员姓名搜索结果。 自动封禁: 所有尝试使用同一IP地址或设备注册多个账号的用户,注册成功后将被自动封禁。管理员可以设置IP地址和设备不受封禁限制。 本次增强更新核心功能总结: 🆕 4大新增检测系统邮箱模式检测 - 临时邮箱、Gmail别名、序列模式 注册时间聚类 - DBSCAN算法、机器人识别 行为相似度分析 - 在线重叠、发帖模式、内容指纹 增强浏览器指纹 - 40+维度、反伪装检测 🎯 智能评分系统0-100分综合风险评分 自动封禁(≥80)/验证(60-79)/放行(<60) 可配置阈值 📊 2个新管理界面用户风险评分报告 - 实时监控、详细分析 增强检测设置 - 灵活配置各检测模块 🗄️ 3张新数据表指纹存储表 行为模式表 风险评分表 📈 效果提升准确率: 60% → 95%+ 误报率: 10% → <1% VPN抵御: 弱 → 强 文件信息 提交者 OKAA 提交于 11/08/25 类别 Invision Community 查看文件
-
Multiple Accounts Detector 多账户检测防御
- 1次下载
- 版本 2.2.1 Enhanced
描述: 此应用会扫描数据库,检测在您的论坛中拥有多个账号的会员,并列出结果。您还可以自动封禁已在您的论坛注册过账号的会员的多个新账号。自动封禁基于 IP 地址和设备进行。您也可以在注册多个账号时,将某些 IP 地址和设备排除在自动封禁范围之外。 检测方法: 检测方法有 4 种。 1)注册方式: 此方法基于扫描会员表,查找使用同一 IP 地址在您的论坛注册多个帐户的会员。系统将显示该 IP 地址及其最新的多个帐户。点击该 IP 地址,即可显示该会员的所有其他别名。 2)发布方式: 此方法基于扫描帖子表,查找使用同一 IP 地址在论坛上使用多个帐户发帖的会员。系统将显示该 IP 地址及其最新的多个帐户。点击该 IP 地址,即可查看该会员的所有其他别名以及他们发布的帖子和主题。 3)IP登录方式: 此方法基于扫描成员已知的 IP 地址(即他们上次使用的 IP 地址),在登录期间进行扫描。如果成员使用同一 IP 地址登录了不同的帐户,则该操作将被记录并显示。 4)设备检测方法: 我认为这是最准确的方法。IPB会在用户登录论坛时,在其设备上添加一个唯一的cookie。该cookie的有效期设置为一年,其唯一字符串与用户设备关联并存储在设备表中。这意味着,如果有人登录您的论坛,然后注销,再使用另一个帐户和不同的IP地址登录,系统就能识别出是同一个人。也就是说,无论使用哪个IP地址,该用户都必须使用同一台电脑和同一个浏览器。 搜索: 所有 4 种多账户检测方法都提供快速搜索选项,您可以根据成员姓名搜索结果。 自动封禁: 所有尝试使用同一IP地址或设备注册多个账号的用户,注册成功后将被自动封禁。管理员可以设置IP地址和设备不受封禁限制。 本次增强更新核心功能总结: 🆕 4大新增检测系统邮箱模式检测 - 临时邮箱、Gmail别名、序列模式 注册时间聚类 - DBSCAN算法、机器人识别 行为相似度分析 - 在线重叠、发帖模式、内容指纹 增强浏览器指纹 - 40+维度、反伪装检测 🎯 智能评分系统0-100分综合风险评分 自动封禁(≥80)/验证(60-79)/放行(<60) 可配置阈值 📊 2个新管理界面用户风险评分报告 - 实时监控、详细分析 增强检测设置 - 灵活配置各检测模块 🗄️ 3张新数据表指纹存储表 行为模式表 风险评分表 📈 效果提升准确率: 60% → 95%+ 误报率: 10% → <1% VPN抵御: 弱 → 强免费 -
HuoNiu IP Geolocation
- 0次下载
- 版本 2.0.0
HuoNiu IP Geolocation 是一款基于 ip2region 离线 IP 定位库的 XenForo 插件,可自动显示用户登录和发帖时的 IP 归属地信息(国家、省份、城市、运营商)。插件完全离线运行,无需依赖第三方 API,查询速度快至 10 微秒级,支持 IPv4 和 IPv6 双协议。 ✨ 核心特性🚀 极速查询 - 基于 VectorIndex 算法,查询速度 10 微秒级 🔒 完全离线 - 无需联网,数据本地化,保护隐私 🌐 双协议支持 - 同时支持 IPv4 和 IPv6 📊 精准定位 - 提供国家、省份、城市、运营商四级信息 🎨 灵活显示 - 可自定义显示内容和位置 🔄 自动更新 - 一键更新 IP 数据库到最新版本 🎯 无缝集成 - 原生 XenForo 风格,完美融入界面 🎯 主要功能1️⃣ IP 归属地显示自动显示位置: ✅ 帖子内容区域 - 显示发帖者 IP 归属地 ✅ 用户个人资料页 - 显示最近登录 IP 归属地 ✅ 用户悬停卡片 - 鼠标悬停显示 IP 归属地 可配置显示内容: 🌍 国家(可选) 🏛️ 省份(默认开启) 🏙️ 城市(默认开启) 📡 运营商(可选) 2️⃣ 数据库管理在选项页面直接管理: 📊 实时显示 IPv4/IPv6 数据库状态 💾 显示文件大小和最后更新时间 🔄 一键更新数据库(自动从 GitHub/CDN 下载) ⚙️ 跳转到高级管理页面 🔁 批量重建历史数据 独立管理页面功能: 📥 分别更新 IPv4 或 IPv6 数据库 🔄 同时更新两个数据库 💾 自动备份旧文件 📊 详细的数据库信息展示 🔍 数据库文件路径显示 3️⃣ 数据重建功能批量重建历史数据: 🔄 为历史帖子重新生成 IP 归属地 📊 从 xf_ip 表读取历史 IP 记录 ⚡ 可配置批处理数量(500-5000) 🎯 智能跳过已有记录,避免重复 📈 进度条实时显示处理状态免费 -
XF- HuoNiu IP Geolocation
HuoNiu IP Geolocation HuoNiu IP Geolocation 是一款基于 ip2region 离线 IP 定位库的 XenForo 插件,可自动显示用户登录和发帖时的 IP 归属地信息(国家、省份、城市、运营商)。插件完全离线运行,无需依赖第三方 API,查询速度快至 10 微秒级,支持 IPv4 和 IPv6 双协议。 ✨ 核心特性🚀 极速查询 - 基于 VectorIndex 算法,查询速度 10 微秒级 🔒 完全离线 - 无需联网,数据本地化,保护隐私 🌐 双协议支持 - 同时支持 IPv4 和 IPv6 📊 精准定位 - 提供国家、省份、城市、运营商四级信息 🎨 灵活显示 - 可自定义显示内容和位置 🔄 自动更新 - 一键更新 IP 数据库到最新版本 🎯 无缝集成 - 原生 XenForo 风格,完美融入界面 🎯 主要功能1️⃣ IP 归属地显示自动显示位置: ✅ 帖子内容区域 - 显示发帖者 IP 归属地 ✅ 用户个人资料页 - 显示最近登录 IP 归属地 ✅ 用户悬停卡片 - 鼠标悬停显示 IP 归属地 可配置显示内容: 🌍 国家(可选) 🏛️ 省份(默认开启) 🏙️ 城市(默认开启) 📡 运营商(可选) 2️⃣ 数据库管理在选项页面直接管理: 📊 实时显示 IPv4/IPv6 数据库状态 💾 显示文件大小和最后更新时间 🔄 一键更新数据库(自动从 GitHub/CDN 下载) ⚙️ 跳转到高级管理页面 🔁 批量重建历史数据 独立管理页面功能: 📥 分别更新 IPv4 或 IPv6 数据库 🔄 同时更新两个数据库 💾 自动备份旧文件 📊 详细的数据库信息展示 🔍 数据库文件路径显示 3️⃣ 数据重建功能批量重建历史数据: 🔄 为历史帖子重新生成 IP 归属地 📊 从 xf_ip 表读取历史 IP 记录 ⚡ 可配置批处理数量(500-5000) 🎯 智能跳过已有记录,避免重复 📈 进度条实时显示处理状态 文件信息 提交者 OKAA 已提交 11/07/25 分类 XenForo 查看文件
-
5.0.13
这是我们十一月份的维护和功能增强版本。 主要变化包括: 新增:自动锁定大型主题并创建新主题。 新增:会员注册时可自定义或禁用“欢迎”电子邮件。 更新:提升了编辑器的使用体验。 #5659 Don’t wrap image attachments in links and better File Attachment UI #5672 Update Stats Blocks and Hover Cards to use updated Dropdowns #5699 Disable view task sending to Cloud #5702 More Stable Live Topics Conversion #5708 Modify RSS classes to read in all elements in a feed #5715 Destruct Application Build & Download Modal when the description is missing #5721 Add a data attribute to the badge display on the profile #5722 Fix an issue where downloading smaller apps can sometimes break the download #5724 Removed transform from .animate #5727 Restored reposition functionality #5728 Fix an issue where logos on imported themes disappear when the cache is cleared #5729 Allow admins to customize the post-registration email #5730 Improve Top Files statistics page #5731 Fix an issue where some hook points were not appearing on the form #5732 Fix an issue where outgoing emails could not use a custom message ID #5733 Fix an issue where the zeroVal checkbox in Node form fields did not reload correctly #5734 Alerts can show the 1C149/25 error when the viewer has no permission to create conversations #5740 Fix an issue where charts could not be saved as soon as there is one report in the system #5741 Fix an issue where the onProfileUpdate event was not fired when editing another member's profile #5742 Fix Database Navigation widget to use the sort defined in the database #5743 Hide tags on the Followed Content page when Tags are disabled #5744 Fix an issue where menu items linking to disabled apps can break the site #5745 Removed traces of the QA forums #5746 Fixed the Node Form field #5747 Fix an issue where non-FURLs did not redirect to FURLs #5748 Disable "copy setting" for Icons #5749 Fixes an issue where the Table of Contents widget cache wasn’t being cleared. #5752 fix broken cms embed comment template #5755 Fix an issue where club database records could show in the search results when a user has no permission #5758 5015 - Make alert key events work - Issue #5015: System Logs, manual delete + press enter to comfirm, gives a second popup. - Issue #5391: Delete advertisement confirmation reappears on Enter, causing "item cannot be found" error #5759 Allow LiveSearch Settings results to be filtered out based on a callback function #5760 Used implicit positioning for dropdown menus #5761 fix broken profiles when the member disabled followers #5766 Fixes a ToC caching issue #5767 Clear the venue description editor when a new venue was created on the frontend #5769 fix activity stream issue with invalid url #5771 Use our decodeJson method instead of json_decode for better error handling #5777 Use nginx headers IN_DEV #5778 Fix upgrade issue triggering pages revisions #5779 Show alert on Pages App pages. #5781 Fix an issue where posts pending approval did not show when clicking on the link #5784 Remove default_area property for widgets #5786 Add Log Entry Category ( Type ) to the Details page #5791 Fixed changelog dropdown menu in Downloads #5792 Fix an issue where logos are not showing on imported themes until the cache is cleared #5795 Splitting large topics #5796 Prevent sort by distance if there is no maps integration enabled #5797 Allow member to change profile photo if the photo gallery is enabled and uploads are not #5798 Basic implementation of MemberACPManagement extension #5799 Removed excess gap while editing HTML Page #5801 Improved autocomplete menus in mobile dropdowns #5806 Fixes an issue where a null value for group threw an exception #5808 Fix icon dropdown when empty and disable when inside links #5817 5809 - No shortcode suggestions in codeblock #5818 Only update timestamps when relative dates enabled #5820 Ensure dropdown menus work inside forms #5823 delete the albums before deleting the category #5827 Logic for missing Pages #5831 Add numerous Events and Properties to the Data Layer #5835 Fix a missing ACP live search string #5836 Bugs/tiptap nov release - Issue #5488: Content Editor not remembering selecting language - Issue #5545: Default box color not working - Issue #5541: Boxes sometimes have two titles - Issue #5552: Pasting text into spoiler collapses it - Issue #5587: Spoiler button visible while "Can use content boxes" set to "Never" - Issue #5658: Autosave draft message not persisting - Issue #5553: Safari crashes when adding a new line between spoiler and image #5838 Minor phpdoc improvements #5842 remove hive furl records #5844 Fix missing disable purchae of file icon #5845 Fix an issue where the downloads app tries to query a not existing DB table #5846 Don’t reset extensonWhere #5849 fix wrong webhook log base url #5851 Show the only item as link and not button in a menu #5853 Shorten index length for some MySQL configs #5854 .11 Upgrade step tweaks for logo fixes #5859 Add missing langstring #5890 Raw HTML Widget changes #5892 Fix an issue where running images through the profanity filters can return a null value #5894 Move follow popup language string to core 开发者笔记允许根据回调函数过滤 LiveSearch 设置结果 ACP搜索关键词中的新callback属性允许根据回调函数过滤搜索结果。 MemberACPManagement 扩展的基本实现 新增的MemberACPManagement扩展功能允许在ACP成员名单和成员导出数据中添加其他数据。
-
5.0.13 Beta 2
-
5.0.12
-
5.0.11
这是 Invision Community 的最新版本 5.0.11 主要变化包括: 编辑器各项改进 LaTeX 支持(Creator、Creator Pro、Team、Business、Enterprise) TipTap v3 可拖动的引用、代码块和图像 新增:MailChimp基础集成。 新增:自动锁定主题功能。 页面:能够为每个成员组设置默认页面。
-
5.0.10
-
HuoNiu Disable RSS
- 0次下载
- 版本 1.0.1
🎯 这是一个专门为 XenForo 论坛设计的 RSS 功能禁用插件,可以完全移除论坛的 RSS 订阅功能。 1.✅ 自动移除页面底部的 RSS 图标链接 ✅ 清除所有页面的 RSS meta 标签 ✅ 移除论坛列表、版块页面、精选内容等处的 RSS 链接 2.✅ 禁用所有 RSS URL 的直接访问 ✅ 访问任何 .rss 地址时返回 404 错误 ✅ 包括:/forums/index.rss、/forums/版块.rss、/featured/index.rss 等 3.🛡️ 模板级别:移除 HTML 中的 RSS 相关元素 🛡️ 控制器级别:重写 RSS 方法返回 404 🛡️ 事件监听:拦截所有 RSS 请求 ✅ 适用场景不希望用户通过 RSS 订阅论坛内容 减少服务器资源消耗(RSS 生成) 防止内容被自动抓取 简化页面界面,移除不需要的功能 ⚠️ 注意事项安装后 RSS 功能将完全不可用 如需恢复 RSS,需要卸载插件 建议在安装前通知用户 RSS 功能变更 🚀 用户可见变化页面更简洁 - 底部 RSS 图标消失 源代码更干净 - 无 RSS meta 标签 访问保护 - RSS URL 返回 404免费 -
XF- HuoNiu Disable RSS
HuoNiu Disable RSS 🎯 这是一个专门为 XenForo 论坛设计的 RSS 功能禁用插件,可以完全移除论坛的 RSS 订阅功能。 1.✅ 自动移除页面底部的 RSS 图标链接 ✅ 清除所有页面的 RSS meta 标签 ✅ 移除论坛列表、版块页面、精选内容等处的 RSS 链接 2.✅ 禁用所有 RSS URL 的直接访问 ✅ 访问任何 .rss 地址时返回 404 错误 ✅ 包括:/forums/index.rss、/forums/版块.rss、/featured/index.rss 等 3.🛡️ 模板级别:移除 HTML 中的 RSS 相关元素 🛡️ 控制器级别:重写 RSS 方法返回 404 🛡️ 事件监听:拦截所有 RSS 请求 ✅ 适用场景不希望用户通过 RSS 订阅论坛内容 减少服务器资源消耗(RSS 生成) 防止内容被自动抓取 简化页面界面,移除不需要的功能 ⚠️ 注意事项安装后 RSS 功能将完全不可用 如需恢复 RSS,需要卸载插件 建议在安装前通知用户 RSS 功能变更 🚀 用户可见变化页面更简洁 - 底部 RSS 图标消失 源代码更干净 - 无 RSS meta 标签 访问保护 - RSS URL 返回 404 文件信息 提交者 OKAA 已提交 10/04/25 分类 XenForo 查看文件
- IPS-QQ login 登陆应用
-
XF- IPS-QQ login 登陆应用
IPS-QQ login 登陆应用 应用简介QQ登录是一款专为 Invision Community 5.x 打造的第三方登录插件,支持用户通过腾讯QQ一键快捷登录社区,提升注册转化率,优化用户体验。插件由火牛开发,兼容最新IPS内核,安全稳定,易于集成。 主要特性支持QQ OAuth2.0标准协议,安全可靠 一键登录,极大降低注册门槛 自动获取QQ昵称与头像,完善用户资料 后台可自定义按钮样式与登录提示 完善的异常处理与日志记录,便于维护 兼容IPS 5.0.0及以上版本 文件信息 提交者 OKAA 已提交 10/02/25 分类 XenForo 查看文件
-
XF- HuoNiu-Alipay 支付宝 扫码付 XenForo
HuoNiu-Alipay 支付宝 扫码付 XenForo ### 🎯 **适用场景广泛** - � **VIP会员** - 月费、年费,想怎么收就怎么收 - 🎮 **付费内容** - 教程、资源、软件下载 - 🎪 **活动门票** - 线上聚会、培训课程 - 🛍️ **虚拟商品** - 积分、道具、特殊权限 - 💰 **打赏功能** - 用户主动支持站长 **完美兼容,功能强大** - ✅ 100%兼容XenForo 2.x所有版本 - ✅ 支持人民币(CNY)在线支付 - ✅ 完整的支付宝官方API集成 ### 🎨 **界面精美,体验卓越** - 🎨 现代化收银台界面设计 - 📱 完美适配PC端和移动端 - 🔵 支付宝官方品牌元素 - ⚡ 响应式布局,流畅体验 ### 🔒 **安全可靠,技术领先** - 🛡️ RSA2签名验证,银行级安全 - 🔄 实时支付状态监控 - 📊 完整的支付日志记录 - ⏰ 智能超时处理机制 文件信息 提交者 OKAA 已提交 10/01/25 分类 XenForo 查看文件
-
HuoNiu-Alipay 支付宝 扫码付 XenForo
- 0次下载
- 版本 1.0.3
### 🎯 **适用场景广泛** - � **VIP会员** - 月费、年费,想怎么收就怎么收 - 🎮 **付费内容** - 教程、资源、软件下载 - 🎪 **活动门票** - 线上聚会、培训课程 - 🛍️ **虚拟商品** - 积分、道具、特殊权限 - 💰 **打赏功能** - 用户主动支持站长 **完美兼容,功能强大** - ✅ 100%兼容XenForo 2.x所有版本 - ✅ 支持人民币(CNY)在线支付 - ✅ 完整的支付宝官方API集成 ### 🎨 **界面精美,体验卓越** - 🎨 现代化收银台界面设计 - 📱 完美适配PC端和移动端 - 🔵 支付宝官方品牌元素 - ⚡ 响应式布局,流畅体验 ### 🔒 **安全可靠,技术领先** - 🛡️ RSA2签名验证,银行级安全 - 🔄 实时支付状态监控 - 📊 完整的支付日志记录 - ⏰ 智能超时处理机制300.00 CNY -
HUONIUI 易支付 EasyPay XenForo
- 0次下载
- 版本 2.1.4
HuoNiu 易支付(XenForo 2 支付提供商)重磅发布!面向中文站点的稳定支付方案,开箱即用、对齐官方流程、快速提升转化。 核心特性🔐 双接口支持V1 接口:支持传统MD5签名(MD5/MD5K/MD5U/MD5UK四种变体) V2 接口:全面支持RSA-SHA256签名,安全性更高 智能切换:根据配置自动选择接口版本 🛡️ 企业级安全RSA双向认证:商户私钥签名 + 平台公钥验证 时间戳防护:防重放攻击,可配置时间窗口 完整性校验:所有文件SHA-256哈希验证 调试支持:详细日志记录,快速定位问题 🎯 易支付生态对齐服务端兼容:完全对齐主流易支付源码实现 参数构建:使用与服务端相同的签名算法 格式处理:支持多种RSA密钥输入格式 错误处理:完善的异常捕获和用户提示 📦 安装配置系统要求XenForo 2.3.0+ PHP 8.0+ OpenSSL 扩展(V2接口必需) 核心:接入简单:选择“易支付”提供商,填入商户 ID/密钥即可开通 更稳回调:官方 payment_callback.php 标准回调 + 自定义直连回调(绕过 CDN/WAF) 兼容更强:支持 MD5 / MD5K / MD5U / MD5UK/RSA-SHA256 多签名风格 全链路可观测:详尽日志,问题定位不再靠猜 安全可靠:金额严格校验、幂等防重复入账260.00 CNY -
XF- HUONIUI 易支付 EasyPay XenForo
HUONIUI 易支付 EasyPay XenForo HuoNiu 易支付(XenForo 2 支付提供商)重磅发布!面向中文站点的稳定支付方案,开箱即用、对齐官方流程、快速提升转化。 核心特性🔐 双接口支持V1 接口:支持传统MD5签名(MD5/MD5K/MD5U/MD5UK四种变体) V2 接口:全面支持RSA-SHA256签名,安全性更高 智能切换:根据配置自动选择接口版本 🛡️ 企业级安全RSA双向认证:商户私钥签名 + 平台公钥验证 时间戳防护:防重放攻击,可配置时间窗口 完整性校验:所有文件SHA-256哈希验证 调试支持:详细日志记录,快速定位问题 🎯 易支付生态对齐服务端兼容:完全对齐主流易支付源码实现 参数构建:使用与服务端相同的签名算法 格式处理:支持多种RSA密钥输入格式 错误处理:完善的异常捕获和用户提示 📦 安装配置系统要求XenForo 2.3.0+ PHP 8.0+ OpenSSL 扩展(V2接口必需) 核心:接入简单:选择“易支付”提供商,填入商户 ID/密钥即可开通 更稳回调:官方 payment_callback.php 标准回调 + 自定义直连回调(绕过 CDN/WAF) 兼容更强:支持 MD5 / MD5K / MD5U / MD5UK/RSA-SHA256 多签名风格 全链路可观测:详尽日志,问题定位不再靠猜 安全可靠:金额严格校验、幂等防重复入账 文件信息 提交者 OKAA 已提交 09/25/25 分类 XenForo 查看文件
-
Attachment Store Por 附件存储 增强版
- 4次下载
- 版本 2.3.6
Attachment Store Pro - 专业附件存储解决方案Attachment Store Pro 是一款为 XenForo 2.3.0+ 设计的企业级附件存储管理插件,由 HuoNiu 经过Attachment Store 二次开发并经过深度定制优化。该插件彻底改变了传统的附件存储方式,提供多样化的云存储解决方案,让您的论坛附件管理更加高效、安全、经济。附件存储插件,支持将论坛附件、头像、资源文件等自动上传至云端对象存储,大幅降低服务器负担,加速全球访问体验。 ⭐ 八大主流云存储平台全支持✅ Amazon S3 - 全球领先的对象存储 ✅ 阿里云OSS - 国内访问速度快 ✅ 腾讯云COS - 稳定可靠的国内方案 ✅ 七牛云 - 性价比之选 ✅ 华为云OBS - 企业级安全保障 ✅ 百度云BOS - 深度优化适配 ✅ Google Cloud Storage - 全球化部署首选 ✅ 又拍云 - CDN加速一体化 📈 性能提升减轻服务器压力 - 附件存储/传输全部走CDN 无限扩容 - 云存储容量按需使用,告别磁盘告急 全球加速 - CDN节点就近分发,海外用户秒开图片 🛡️ 安全可靠数据多重备份 - 云存储平台自动冗余保护 高可用保障 - 99.9%+ SLA承诺 权限精细控制 - 支持私有/公开访问策略 💰 成本优化按需付费 - 用多少付多少,无需预购服务器 流量分离 - 附件流量走云平台,节省主机带宽费用 灵活迁移 - 支持平滑切换不同云存储供应商 全面兼容✅ XenForo 附件(帖子、私信、资源管理器) ✅ 用户头像 & 封面图 ✅ 视频附件特殊处理 ✅ 自定义 MIME 类型支持 ✅ 白名单机制灵活控制 混合部署可为不同文件类型选择不同存储 支持 /data 目录同步上云 兼容 Digital Ocean Spaces 等 S3 兼容服务 📊 适用场景✔️ 大型社区 - 海量附件轻松管理 ✔️ 国际论坛 - 全球用户无障碍访问 ✔️ 资源站点 - 文件下载不占用服务器带宽 ✔️ 移动优先 - CDN加速提升移动端体验 ✔️ 数据合规 - 选择符合地区政策的云存储100.00 CNY -
XF- Attachment Store Por 附件存储 增强版
Attachment Store Por 附件存储 增强版 Attachment Store Pro - 专业附件存储解决方案Attachment Store Pro 是一款为 XenForo 2.3.0+ 设计的企业级附件存储管理插件,由 HuoNiu 经过Attachment Store 二次开发并经过深度定制优化。该插件彻底改变了传统的附件存储方式,提供多样化的云存储解决方案,让您的论坛附件管理更加高效、安全、经济。附件存储插件,支持将论坛附件、头像、资源文件等自动上传至云端对象存储,大幅降低服务器负担,加速全球访问体验。 ⭐ 八大主流云存储平台全支持✅ Amazon S3 - 全球领先的对象存储 ✅ 阿里云OSS - 国内访问速度快 ✅ 腾讯云COS - 稳定可靠的国内方案 ✅ 七牛云 - 性价比之选 ✅ 华为云OBS - 企业级安全保障 ✅ 百度云BOS - 深度优化适配 ✅ Google Cloud Storage - 全球化部署首选 ✅ 又拍云 - CDN加速一体化 📈 性能提升减轻服务器压力 - 附件存储/传输全部走CDN 无限扩容 - 云存储容量按需使用,告别磁盘告急 全球加速 - CDN节点就近分发,海外用户秒开图片 🛡️ 安全可靠数据多重备份 - 云存储平台自动冗余保护 高可用保障 - 99.9%+ SLA承诺 权限精细控制 - 支持私有/公开访问策略 💰 成本优化按需付费 - 用多少付多少,无需预购服务器 流量分离 - 附件流量走云平台,节省主机带宽费用 灵活迁移 - 支持平滑切换不同云存储供应商 全面兼容✅ XenForo 附件(帖子、私信、资源管理器) ✅ 用户头像 & 封面图 ✅ 视频附件特殊处理 ✅ 自定义 MIME 类型支持 ✅ 白名单机制灵活控制 混合部署可为不同文件类型选择不同存储 支持 /data 目录同步上云 兼容 Digital Ocean Spaces 等 S3 兼容服务 📊 适用场景✔️ 大型社区 - 海量附件轻松管理 ✔️ 国际论坛 - 全球用户无障碍访问 ✔️ 资源站点 - 文件下载不占用服务器带宽 ✔️ 移动优先 - CDN加速提升移动端体验 ✔️ 数据合规 - 选择符合地区政策的云存储 文件信息 提交者 OKAA 提交于 09/05/25 类别 XenForo 查看文件
-
XF- XFRM Right Sidebar Pro
hashes.json I didn't join. I will add this file in the next version.
-
Keystore-Invision Community 卡密发行系统
Keystore 是基于 Invision Community 5(IPS 5)的授权与发卡解决方案,覆盖“商品管理 → 卡密发放 → 授权校验 → 订单追踪”的完整闭环。它将验证服务与后台管理深度整合,提供即插即用的商业化基础设施。 - 组成 - 验证服务端:内置接口负责授权解密与完整性校验、时间窗校验、设备/域名绑定与证书签名。 - 客户端校验:发行版内置加固校验流程(HTTPS 强制、域名白名单、固定 UA、Base64URL 打包)。 - 后台管理:发卡商品(无价格字段)、卡密库、订单流转与日志审计,聚焦发卡与授权本身。 - 工作流 1) 创建发卡商品并配置卡密 → 2) 交付卡密给最终用户 → 3) 客户端发起加密验证 → 4) 服务端返回授权结果与约束(含签名/证书) → 5) 后台实时可视订单与授权状态。 ## 关键特性 - 安全通信:AES‑256‑CBC 加密 + Base64URL 打包 + HMAC 完整性校验 - 反篡改:固定 HTTPS 验证域名白名单,内置 UA,禁用明文回退 - 授权约束:支持域名/设备绑定与指纹校验,防止传播滥用 - 灵活发卡:卡密批量导入/生成,库存可视与状态管理 - 订单追踪:订单列表、状态流转与审计信息 - 轻量后台:发卡商品、卡密、订单一体化管理(无商品价格字段,更贴合外部商店结算) - 兼容性:适配 IPS 5.0.x,遵循框架规范,易于二开 Keystore-Invision Community 卡密发行系统 - Invision Community - OKAA ## 适用场景 - 论坛/社区商业插件与主题发行 - 面向 IPS 5 的主题与功能扩展,按域名/站点授权;可限制安装终端与迁移次数。 - SaaS/本地混合授权 - 在线强校验 + 短期离线宽限;实例指纹、重放防护与时间窗组合提升可靠性与抗滥用能力。 - 企业内部分发与合规审计 - 多站点/多部门统一发卡,绑定域名/设备,授权可迁移、可吊销,留存审计轨迹。 - 渠道分销与批量发卡 - 批量生成/导入卡密,渠道标识与库存/状态管理,支持大批量发放与回收。 - 按期试用与升级放行 - 时限卡密、灰度放行、版本升级通行证;到期自动失效,支持续期/转正。 - 对接外部商店/支付平台 - 价格与结算在外部(如 Paddle/Stripe/国内发卡平台等),Keystore 专注授权校验与发卡闭环。 - 风控与售后 - 异常域名/多次迁移预警;黑名单/撤销授权;订单、设备与绑定变化全链路可追踪。 ## 为什么选择 Keystore - 更强安全基线:时间窗口校验、服务器认证令牌(server_cert)、白名单域名 - 更少配置:验证服务器地址已内置并加固,无需用户自配 - 更贴流程:将“价格/金额”交由外部商店,后台仅聚焦发卡与授权 ## 安全设计说明(简要) - 加密:AES‑256‑CBC,请求/响应对称加密 - 包装:时间戳 + nonce + 密文 → Base64URL,抵抗中间件改写 - 完整性:HMAC‑SHA256 签名(含小时/日期因子)+ server_cert 每日认证 - 传输:强制 HTTPS,固定域名白名单,拒绝明文与非信任地址 ## 安装与上手(IPS 5) 1. 在 ACP 应用管理中上传并安装 Keystore 应用 2. 打开“发卡商品”“卡密管理”“订单管理”进行基础配置 3. 将客户端(需验授权的插件)对接授权校验接口(已封装于插件内部) 4. 导入卡密并开始发售 提示:后台不涉及商品价格设置;价格请在外部商店/支付系统维护。 ## 常见问题(FAQ) - Q:是否支持离线? A:可配置合理的时间窗口与缓存策略,降低短时网络波动影响。 - Q:能否自定义验证服务器? A:为安全与一致性已禁用自定义,内置官方验证地址并加固。 - Q:如何二次开发? A:遵循 IPS 应用结构,控制器/模型清晰,可按需扩展。
-
IPS - Keystore-Invision Community 卡密发行系统
Keystore-Invision Community 卡密发行系统 Keystore 是基于 Invision Community 5(IPS 5)的授权与发卡解决方案,覆盖“商品管理 → 卡密发放 → 授权校验 → 订单追踪”的完整闭环。内置加固的服务端校验协议与轻量后台,帮助开发者快速搭建可持续的商业化发行体系。 ## 关键特性 - 安全通信:AES‑256‑CBC 加密 + Base64URL 打包 + HMAC 完整性校验 - 反篡改:固定 HTTPS 验证域名白名单,内置 UA,禁用明文回退 - 授权约束:支持域名/设备绑定与指纹校验,防止传播滥用 - 灵活发卡:卡密批量导入/生成,库存可视与状态管理 - 订单追踪:订单列表、状态流转与审计信息 - 轻量后台:发卡商品、卡密、订单一体化管理(无商品价格字段,更贴合外部商店结算) - 兼容性:适配 IPS 5.0.x,遵循框架规范,易于二开 适用场景 - 论坛/社区商业插件与主题发行 - 面向 IPS 5 的主题与功能扩展,按域名/站点授权;可限制安装终端与迁移次数。 - SaaS/本地混合授权 - 在线强校验 + 短期离线宽限;实例指纹、重放防护与时间窗组合提升可靠性与抗滥用能力。 - 企业内部分发与合规审计 - 多站点/多部门统一发卡,绑定域名/设备,授权可迁移、可吊销,留存审计轨迹。 - 渠道分销与批量发卡 - 批量生成/导入卡密,渠道标识与库存/状态管理,支持大批量发放与回收。 - 按期试用与升级放行 - 时限卡密、灰度放行、版本升级通行证;到期自动失效,支持续期/转正。 - 对接外部商店/支付平台 - 价格与结算在外部(如 Paddle/Stripe/国内发卡平台等),Keystore 专注授权校验与发卡闭环。 - 风控与售后 - 异常域名/多次迁移预警;黑名单/撤销授权;订单、设备与绑定变化全链路可追踪。 文件信息 提交者 OKAA 已提交 2025年08月18日 分类 Invision Community 查看文件
-
Keystore-Invision Community 卡密发行系统
- 1次下载
- 版本 5.0.9
Keystore 是基于 Invision Community 5(IPS 5)的授权与发卡解决方案,覆盖“商品管理 → 卡密发放 → 授权校验 → 订单追踪”的完整闭环。内置加固的服务端校验协议与轻量后台,帮助开发者快速搭建可持续的商业化发行体系。 ## 关键特性 - 安全通信:AES‑256‑CBC 加密 + Base64URL 打包 + HMAC 完整性校验 - 反篡改:固定 HTTPS 验证域名白名单,内置 UA,禁用明文回退 - 授权约束:支持域名/设备绑定与指纹校验,防止传播滥用 - 灵活发卡:卡密批量导入/生成,库存可视与状态管理 - 订单追踪:订单列表、状态流转与审计信息 - 轻量后台:发卡商品、卡密、订单一体化管理(无商品价格字段,更贴合外部商店结算) - 兼容性:适配 IPS 5.0.x,遵循框架规范,易于二开 适用场景 - 论坛/社区商业插件与主题发行 - 面向 IPS 5 的主题与功能扩展,按域名/站点授权;可限制安装终端与迁移次数。 - SaaS/本地混合授权 - 在线强校验 + 短期离线宽限;实例指纹、重放防护与时间窗组合提升可靠性与抗滥用能力。 - 企业内部分发与合规审计 - 多站点/多部门统一发卡,绑定域名/设备,授权可迁移、可吊销,留存审计轨迹。 - 渠道分销与批量发卡 - 批量生成/导入卡密,渠道标识与库存/状态管理,支持大批量发放与回收。 - 按期试用与升级放行 - 时限卡密、灰度放行、版本升级通行证;到期自动失效,支持续期/转正。 - 对接外部商店/支付平台 - 价格与结算在外部(如 Paddle/Stripe/国内发卡平台等),Keystore 专注授权校验与发卡闭环。 - 风控与售后 - 异常域名/多次迁移预警;黑名单/撤销授权;订单、设备与绑定变化全链路可追踪。300.00 CNY -
XF- Nulled-XenForo Full
Nulled-XenForo Full XenForo 2.3.7 现已面向所有授权用户开放下载。我们强烈建议所有运行旧版 XenForo 2.3 的用户升级到此版本,以获得更高的稳定性。 除了常规的修复和改进之外,XenForo 2.3.7 还包含一个关键的安全修复,以确保已添加到您帐户的密钥的安全。我们非常感谢Jai Niresh J通过 Eric 和Hypixel Inc.团队报告此问题。他们还报告了一个与共享系统上的本地帐户页面缓存相关的不太严重的问题。 此版本还收紧了模板内可调用方法的类型,从宽松的“前缀”匹配演变为更严格的“首字”匹配,这些方法可以通过回调和变量方法调用进行调用。此修复由Cyanide提供,我们非常感谢他们抽出时间向我们报告此问题。 我们还想借此机会通知所有第三方开发者,不建议在模板内编写数据库查询。虽然在 XenForo 2.3.7 中仍然允许这种行为,但该行为现已被视为弃用,并将在 XenForo 2.3.8 中被阻止。当前触发此行为的代码将在服务器错误日志中插入错误,必须在 XenForo 2.3.8 发布之前修复。在可能的情况下,数据必须查询、处理并传递到模板中,而不是写入模板本身。 文件信息 提交者 OKAA 已提交 2025年07月17日 分类 XenForo 查看文件