最近工作中需要完成一个评论的功能，上网查找了几个评论系统的展示样式。最后参考“多说”和“畅言”等评论系统，自己使用PHP语言实现了一个简单的评论系统。...具体实现方案如下（在ThinkPHP框架上实现）： 1、递归方式 优点：实现代码简单，而且如果评论的层级固定在5个层次一下的话，建议使用该种方法，这样前端通过这种数据结果实现简单。...缺点：如果评论的层级没有固定的话，前端将无法展示评论信息了，而且如果层级太多的话，将会极大的消耗内存，更要命的是每次递归都得查询数据库，性能将大大的降低。.../** * @param $arc_id 文章id * @param int $comm_id 评论id * @param array $result * @return array */...可以实现n层级的评论，前端也能很好的展示 缺点：代码稍微复杂，对于固定的层级评论，前端展示评论较为复杂。
简单模仿了一个评论模板，当然肯定是没有博客的 valine 这么强大的 hhhh， PHP 表单安全性的重要提示 $_SERVER["PHP_SELF"]变量能够被黑客利用！...php echo htmlspecialchars($_SERVER['PHP_SELF']);?...php echo $name;?>"> * "> * 评论：<?php echo $comment;?
对于这种现象，有两种解决思路：一个是安装评论过滤插件；另一个是用代码实现。 ? 类似上面这种全英文评论太多了，必须要想办法能在发评论之前就给他过滤掉。...评论滑动解锁插件：myQaptcha 我们想既达到目的又不要增加服务器负担。所以使用了常见的代码形式。...); } return( $incoming_comment ); } add_filter(‘preprocess_comment’, ‘wp_comment_post’); 将两处代码添加到当前主题...functions.php 最后面，可以在一定程度上过滤到大部分全英文垃圾评论和评论中的链接。...另外上面代码对一部分 wordpress 模板可能无效，如果出现类似情况，把代码中的 err 替换为 wp_die 即可。 希望大家的 wordpress 博客都能够过滤掉恼人的垃圾评论。
对于使用WordPress默认评论框的同学来说，常常会遇到这样一个问题，就是当我们回复评论者消息的时候偶尔会搞不清楚到底是回复的谁，当然我们可以通过嵌套评论来区分不同的话题，但是当大家一块参与话题互相讨论的时候还是会分不清谁回复的谁...，这时候我们就可以通过@评论者来告诉对方我是在和你交流了。...将@信息写入数据库//添加@评论者功能function qgg_comment_add_at( $commentdata ) { if( $commentdata[\'comment_parent\'...return $commentdata;}add_action( \'preprocess_comment\' , \'qgg_comment_add_at\', 20);不将@信息写入数据库//添加@评论者功能
文本教程 在 function.php 文件里面加上这个函数，管他什么主题，扔最后面就行。...我们先去typecho官网看看有关评论相关变量，变量 content(); ?...> 为评论内容 前面我们加的函数也判断了父类评论和子类评论的关系，父类评论不加小尾巴，子类评论加小尾巴，所以我们直接在评论输出内容的地方前面放上小尾巴变量就行了，一般在 commentes.php...php $parentMail = get_comment_at($comments->coid)?><?php echo $parentMail;?
对于一般用户来说，我们熟悉1-3款开源免费程序的应用基本就足够，基本上内核不需要自己定义变化，只需要整理到常用的调用代码，以后在做模板的时候直接调用就可以用到。...在这篇文章中老蒋将会整理在制作ZBLOG PHP模板时候调用最新文章、根据点击数、评论数筛选的文章列表。...第三、最多评论文章 {php} $order = array('log_CommNums'=>'DESC'); $where = array(array('=','log_Status','0'));...} {/foreach} 根据评论数据调用8篇文章。...本文出处：老蒋部落 » ZBLOG PHP调用最新文章、热门点击、最多用户评论文章代码 | 欢迎分享
** php代码执行函数解析 ** 一、代码执行漏洞原理: 用户输入的数据被当做后端代码进行执行 //其实一句话木马的本质就是一个代码执行漏洞。用户输入的数据被当做代码进行执行。 这里提一下RCE（remote command/code execute）远程命令或者代码执行。...现在只要渗透的最终情况可以实现执行命令或者是代码都属于RCE，例如代码执行、文件包含、反序列化、命令执行，甚至是写文件Getshell都可以属于RCE 在PHP存在诸多函数可以做到代码执行。...为了方便把要执行的代码写为$a 1.eval($a); //eval是代码执行用的最多的，他可以多行执行 eval（\$_REQUEST['a']）; 2.assert(a); //只能单行执行 assert...6.特殊组合（双引号二次解析） PHP版本5.5及其以上版本可以使用 “{phpinfo()}”; => 代码执行phpinfo() php的字符串是可以使用复杂的表达式。
页面html代码: <!...<html lang="en" <head <meta http-equiv="Content-Type" content="text/html;charset=UTF-8" <title php...单个评论信息div结构代码 <div <div <img class="head-pic" src="{$data.head_pic}" alt="" </div <div class="cm...JS<em>代码</em> (1)....测试用数据 var replyswitch = $(this).attr("replyswitch");//获取回复开关锁属性 $.ajax({ type:"POST", url:"/index.php
最近评论很多广告，都是用发帖机自动刷的，导致后台评论出现了非常多的垃圾内容。 这里分享一下wordpress禁止纯英文或日语评论的代码。...只需将下面代码放在function.php文件即可： //评论禁止纯英文、日语 function refused_spam_comments($comment_data) { $pattern = '...preg_match($pattern, $comment_data['comment_content'])) { err(__('禁止纯英文评论！...comment_data); } add_filter('preprocess_comment', 'refused_spam_comments'); 上面判断语句大家可以自己修改，比如你只需屏蔽单纯的英文评论
005BYqpgly1g0ht3tpfefj30m80ccwi5.jpg 代码复制到functions.php主题模板中即可！...// 屏蔽纯英文评论和纯日文 function refused_english_comments($incoming_comment) { $pattern = '/[一-龥]/u'; // 禁止全英文评论...preg_match($pattern, $incoming_comment['comment_content'])) { wp_die( "您的评论中必须包含汉字!"...)) { wp_die( "评论禁止包含日文!"...，通过正则表达式匹配评论内容，如果评论是纯英文或者包含了日文，则跳转到提示页面。
如果我们在制作和设计ZBlog PHP主题的时候，自用主题其实并不需要多么自动化，只需要能实现功能即可。有些代码调用我们直接不需要做成模块，可以直接用代码嵌入在主题中直接调用。...包括前面有提到的调用随机文章（ZBlog PHP随机调用文章代码 任意调用站内文章），在这篇文章中再分享一个可以调用评论的代码。...','1')), array('comm_PostTime' => 'DESC'), 10, null); {/php} {foreach $comments as $comment} {php}$clpl...ZBP主题侧边栏合适的位置，就可以调用评论内容。...默认是10条评论，标题是60个字符，如果我们需要可以进行调整合适的。 本文出处：老蒋部落 » ZBlog PHP无插件调用最新评论标题的方法 | 欢迎分享
在开发过程中经常会遇到分级场景，如菜单分级、评论、商品类型分级等；在同一张mysql数据表中可能设计单表结构，如同如下数据: $menuList = [ [ 'id' = 1,'parent_id..., 形如: $treeList = [ [ children: [ children: [] ] ] [, children: [ children: [] ] ] ]; 算法代码如下...php class Menu { /** * 递归循环菜单列表, 转化为菜单树 * @param $treeList 菜单树列表 * @param $menuList 菜单列表 *
PHP 代码示例，下面是一个稍微复杂一点的示例： <?...php // 定义一个基类 Animal class Animal { protected $name; protected $age; // 构造函数 public function...> 这段代码演示了面向对象编程中的类和继承的概念。通过定义一个基类 Animal，以及一个继承自 Animal 的子类 Dog，我们可以创建 Dog 实例并使用相应的方法来获取属性值和执行特定的行为。
获取文件后缀
命名规范 Θ 类文件都以.class.php为后缀，使用驼峰法命名，并且首字母大写，例如 Pay.class.php; Θ 类名和目录_文件名一致。...例如:类名Zend_Autoloader的目录是Zend/Autoloader.class.php; Θ 函数的命名使用小写字母和下划线的方式。... 1.函数或者方法体内的代码尽量控制在一个屏幕内。 ...4.在每个模块内写个readme文件(用于比较复杂业务的说明或代码说明)。 5.尽量让每个类做自己的事，每个函数做一件事。...总结 本来想把什么设计模式也往常用代码里放置，但是太多了，不太好放。这些只是微部而已！
今天我们的代码规范是基于以上规范进行了整理。 1、PHP 源文件只能使用 <?php 和 <?= 这两种标签 <?php 标签通常用于纯 PHP 的脚本当中，而 <?= 通常用于模板当中。...3、PHP 源文件缩进采用 4 个空格 很多编辑器使用 Tab 作为缩进。会造成空格性问题。 4、纯 PHP 代码的源文件关闭标签 ?...php namespace core; use common; 9、一句声明中，必须只有一个导入(use)关键字 虽然 PHP 允许一行代码当中允许使用多个 use 关键字导入一个类。...但是，这会使代码阅读造成障碍。 错误： <?php namespace core; use common, library; 正确： <?...php namespace core; use common; use library; 10、在导入(use)声明代码块后面必须有一行空行 空行让代码结构变得容易理解。 <?
从无人问津到略有评论，再到垃圾评论的“空袭”，这大概是每个wordpress博主都会经历的事。对付垃圾评论，一般人通常是安装wordpress官方的Akismet插件。...但是你应该发现，这些垃圾评论绝大部分是全英文的评论；再说到Akismet插件的误伤率是在是太大，且耗服务器资源。其实我们只要屏蔽全英文的评论就可以了（毕竟你个中文博客还有老外成为你的读者？）...，而这在实现方面是在是简单，又是添加几行代码就行了。减少一插件，何乐而不为？ 下面Jeff就为大家带来无插件仅代码实现拒绝全英文垃圾评论的方法。...打开主题目录下的funtions.php，就在最后一个 ?>加入如下的代码：
2基本代码规范 2.1概览 l PHP代码文件必须以 <?php 或 <?...= 标签开始； l PHP代码文件必须以 不带BOM的 UTF-8 编码； l PHP代码中应该只定义类、函数、常量等声明，或其他会产生 从属效应 的操作（如：生成文件输出以及修改.ini配置文件等...PHP标签 PHP代码必须使用 长标签 或 短输出标签； 一定不可使用其它自定义标签。 2.2.2. 字符编码 PHP代码必须且只可使用不带BOM的UTF-8编码。...通则 3.2.1 基本编码准则 代码必须符合 PSR-1 中的所有规范。 3.2.2 文件 所有PHP文件必须使用Unix LF (linefeed)作为行的结束符。...所有PHP文件必须以一个空白行作为结束。 纯PHP代码文件必须省略最后的 ?> 结束标签。 3.2.3. 行 行的长度一定不能有硬性的约束。
代码审计顾名思义就是检查源代码中的缺点和错误信息，分析并找到这些问题引发的安全漏洞，并提供代码修订措施和建议。...PHP代码审计 审计套路 通读全文法 (麻烦，但是最全面) 敏感函数参数回溯法 (最高效，最常用) 定向功能分析法 (根据程序的业务逻辑来审计) 初始安装 信息泄露 文件上传...，例如include($a.'.php')，需要截断后面的 .php 截取字符判断是不是 .php 用 zip (或者 phar )协议绕过 首先新建一个 1.php，里面 phpinfo，然后压缩成...任意文件复制，任意文件重命名，任意文件移动，任意文件下载 首先尝试拿到配置文件中的数据库连接账号和密码，然后外链 拿到配置文件，拿到加密解密函数的 key，生成加密字符串，结合具体的代码利用 1.文件删除...COOKIE 提交来的，而这里也把 COOKIE 循环出来，注册变量，所以这里在 COOKIE 里面提交 GLOBALS 就不会被检测出来，而且也成功注册了 GLOBALS 变量，所以再结合后面的一些些代码就造成了代码执行
偶然的机会，在准备做小半谈否 API 的时候，正在寻找用户人群时看到了利器 (liqi.io) 网站 他们使用了一款 2015年(貌似是) 由一个国外开发者做的句子标记插件，实现了文章中点击句子即可标记并评论的功能...代码 没有来得及整理，先贴代码 //内容数据都保存在当前文章自定义字段 $stream_ids = get_post_meta($post->ID,'stream_ids',true); $stream_contents...> ↑ 文章页展示评论区块 $(function(){ var len = $('.new-single-content-pad...(code == 13){ $('#send_comment').click(); } }); ↑ 文章页核心功能 jQuery 代码...stats'=>'0')); } die(); } } // 将接口加到 init 中 add_action('init', 'send_post_mark_comment'); ↑ 提交评论
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
