2.1.8 版本更新

更新！

Author: lc6464

README.md

@@ -41,17 +41,16 @@ PanDownload 网页复刻版，PHP 语言版<br/>
 - 使用了 `SESSION`，注意 **PHP 访问系统文件（夹）权限** 问题
 - 仅支持 **PHP 7 和 7+**！
 - 一般情况下网页版不会出现问题，第一次使用就失败一般是**设置的问题**。
-- 如果使用一段时间后失效，一般是**账号问题**或**服务器IP被baidu封了**；如果是方法失效，这个项目将关闭。
-- 使用 `1.3.6` 版本及以前的站长，请及时更新到最新版本，老版本存在安全问题（在获取链接页面没有验证密码），可能导致SVIP账号被盗用。漏洞利用演示出于安全考虑不再对外展示。
+- 如果使用一段时间后失效，一般是**账号失效问题**（点击退出登录按钮会导致当此登录获取到的 Cookies 失效，更改密码会使当前帐号获取过的所有 Cookies 失效）或 **服务器 IP 被封禁**（在解析了大量文件后可能会出现此问题，阈值大约为几十TB），如果是获取下载链接的方法失效，此项目将会被关闭。
 - 处理下载限速方法
-  - 尝试重新分享文件，部分文件可能出现奇怪的问题
-  - 耐心等待baidu解封账号
-  - 更换后台SVIP账号
-  - 更换服务器IP
+  - 尝试重新分享文件，部分文件可能出现奇怪的问题，部分文件名也有可能导致问题
+  - 耐心等待账号解封
+  - 更换后台 SVIP 账号
+  - 更换服务器 IP
 - 使用了较新的 JavaScript 和 CSS 特性，旧版浏览器对此的支持性很差，使用新版的现代浏览器才能正常使用！建议使用的浏览器：
-  - `Microsoft Edge 88+` [点此访问 Edge 官网](https://www.microsoft.com/zh-cn/edge)
-  - `Google Chrome 88+` [点此访问 Chrome 官网](https://www.google.cn/chrome/)
-  - `Firefox 85+` [点此访问 Firefox 官网](https://www.firefox.com.cn/)
+  - `Microsoft Edge 90+` [点此访问 Edge 官网](https://www.microsoft.com/zh-cn/edge)
+  - `Google Chrome 90+` [点此访问 Chrome 官网](https://www.google.cn/chrome/)
+  - `Firefox 89+` [点此访问 Firefox 官网](https://www.firefox.com.cn/)
 
 # 🔧Install & Setting
 [**点此查看安装、配置、使用视频教程**](https://www.bilibili.com/video/BV1N5411A77n)
@@ -65,19 +64,14 @@ PanDownload 网页复刻版，PHP 语言版<br/>
 在**SVIP账号**中可设置**SVIP账号**的**BDUSS**和**STOKEN**，添加账号后记得进入**会员账号切换模式**将模式改成**顺序模式**或**轮换模式**。<br />
 
 ## 📦New Changes
-- 当前版本：`2.1.7`
-- 更新日期：2021-05-18
+- 当前版本：`2.1.8`
+- 更新日期：2021-06-27
 - 修改内容：
   - 💥新增功能
-    - 新增 aria2 安卓端
-    - 新增解析链接失效时间设置
-    - 关于页面自动生成二维码
+    - 增加对 IP 段的黑白名单设置
   - ⚠错误修复
-    - 修复语言设置错误提示中转跳用户设置页面链接错误
-    - 修复手机端推送 aria2 因文件夹不存在出错
-  - ♻代码优化
-    - 在新标签页打开 Motrix 首页
-    - ws(s)链接检测支持 IPv6
+    - 修复带单引号的文件名写入数据库时出错的问题 #131
+    - 修复用户界面显示的解析链接有效时间并不会随设置变化的问题 #132
 
 [查看更多](Update.md)
 
@@ -93,12 +87,18 @@ PanDownload 网页复刻版，PHP 语言版<br/>
 - Telegram：
   - [@yuantuo666](https://t.me/yuantuo666)
   - [Telegram频道](https://t.me/baiduwp_php)
+- 协作者：LC @lc6464
+  - [个人网站](https://lcwebsite.cn/ "LC的网站")
+  - [联系](https://lcwebsite.cn/web/contact.aspx "联系 LC")
+
+**作者及合作者都是学生，因未来一段时间课余时间很少，对此项目维护将会减少。** #130<br />
+如果遇到问题请先 **仔细阅读此文档** 、查看[视频教程](https://www.bilibili.com/video/BV1N5411A77n)
+ 以及 [以前的 Issues](https://github.com/yuantuo666/baiduwp-php/issues)<br />
+
+如果是**设置账号的 Cookies（BDUSS 和 STOKEN）配置环境**相关的问题，请尽可能自行解决！[Google](https://www.google.com/ "谷歌") [Bing](https://cn.bing.com/ "必应")<br />
 
-因为作者及合作者都是学生，所以没有办法及时解决问题。<br />
-如果遇到问题请先仔细阅读此文档和[以前的issue](https://github.com/yuantuo666/baiduwp-php/issues?q=is%3Aissue)，确实无法解决请提起issue，我们将很乐意为你解决🙂。<br />
-所有的邮件我都会查看并回复的~
 
 ## 🔔Thanks
-- [baiduwp JavaScript 版](https://github.com/TkzcM/baiduwp "GitHub 项目")
+- [baiduwp JavaScript 版](https://github.com/TkzcM/baiduwp "baiduwp 项目")
 - [PanDownload 网站](https://pandownload.com/ "PanDownload 网站")
 - [Bootstrap 深色模式](https://github.com/vinorodrigues/bootstrap-dark "bootstrap-dark 项目")

Update.md

@@ -1,4 +1,13 @@
 # Update
+### `2.1.8` 版本：
+- 更新日期：2021-06-27
+- 修改内容：
+  - 💥新增功能
+    - 增加对 IP 段的黑白名单设置
+  - ⚠错误修复
+    - 修复带单引号的文件名写入数据库时出错的问题 #131
+    - 修复用户界面显示的解析链接有效时间并不会随设置变化的问题 #132
+
 ### `2.1.7` 版本：
 - 更新日期：2021-05-18
 - 修改内容：

index.php

@@ -9,14 +9,14 @@
  *
  * 此项目 GitHub 地址：https://github.com/yuantuo666/baiduwp-php
  *
- * @version 2.1.7
+ * @version 2.1.8
  *
  * @author Yuan_Tuo <yuantuo666@gmail.com>
  * @link https://imwcr.cn/
  * @link https://space.bilibili.com/88197958
  *
  */
-$programVersion_Index = "2.1.7";
+$programVersion_Index = "2.1.8";
 session_start();
 define('init', true);
 if (version_compare(PHP_VERSION, '7.0.0', '<')) {
@@ -324,7 +324,7 @@ function getip()
 						connectdb();
 
 						// 查询数据库中是否存在已经保存的数据
-						$sql = "SELECT * FROM `" . $dbtable . "_ip` WHERE `ip`='$ip';";
+						$sql = "SELECT * FROM `" . $dbtable . "_ip` WHERE `ip` LIKE '$ip';";
 						$mysql_query = mysqli_query($conn, $sql);
 						if ($result = mysqli_fetch_assoc($mysql_query)) {
 							// 存在 判断类型
@@ -473,8 +473,8 @@ function getip()
 							// 记录下使用者ip，下次进入时提示
 							if (USING_DB and !$usingcache) {
 								$ptime = date("Y-m-d H:i:s");
-								$Sqlfilename = htmlspecialchars($filename); // 防止出现一些刁钻的文件名无法处理
-								$Sqlpath = htmlspecialchars($path);
+								$Sqlfilename = htmlspecialchars($filename, ENT_QUOTES); // 防止出现一些刁钻的文件名无法处理
+								$Sqlpath = htmlspecialchars($path, ENT_QUOTES);
 								$sql = "INSERT INTO `$dbtable`(`userip`, `filename`, `size`, `md5`, `path`, `server_ctime`, `realLink` , `ptime`,`paccount`) VALUES ('$ip','$Sqlfilename','$size','$md5','$Sqlpath','$server_ctime','$realLink','$ptime','$id')";
 								$mysql_query = mysqli_query($conn, $sql);
 								if ($mysql_query == false) {
@@ -496,7 +496,7 @@ function getip()
 										if (USING_DB) {
 											if ($usingcache) echo "<p class=\"card-text\">下载链接从数据库中提取，不消耗免费次数。</p>";
 											elseif ($smallfile) echo "<p class=\"card-text\"><span style=\"color:red;\">此文件很小，不消耗解析次数。</span></p>";
-											else echo "<p class=\"card-text\">服务器将保存下载地址8小时，时限内再次解析不消耗免费次数。</p>";
+											else echo "<p class=\"card-text\">服务器将保存下载地址" . DownloadLinkAvailableTime . "小时，时限内再次解析不消耗免费次数。</p>";
 										}
 										echo FileInfo($filename, $size, $md5, $server_ctime);
 
@@ -520,13 +520,9 @@ function getip()
 										if (strstr('https://' . $realLink, "//qdall")) echo '<h5 class="text-danger">当前SVIP账号已被限速，请联系站长更换账号。</h5>';
 										echo '
 								<p class="card-text">
-									<a id="http" href="http://' . $realLink . '" style="display: none;">' . Language["DownloadLink"] . '（不安全）</a>';
-										if ($smallfile) {
-											echo '<a id="https" href="https://' . $realLink . '" target="_blank" rel="nofollow noopener noreferrer">' . Language["DownloadLink"] . '（无需设置UA，8小时有效）</a>';
-										} else {
-											echo '<a id="https" href="https://' . $realLink . '" target="_blank" rel="nofollow noopener noreferrer">' . Language["DownloadLink"] . '（需设置UA，8小时有效）</a>';
-										}
-										echo '</p>';
+									<a id="http" href="http://' . $realLink . '" style="display: none;">' . Language["DownloadLink"] . '（不安全）</a>' .
+											'<a id="https" href="https://' . $realLink . '" target="_blank" rel="nofollow noopener noreferrer">' . Language["DownloadLink"] .
+											'（' . ($smallfile ? '无需' : '需要') . '设置 UA，' . DownloadLinkAvailableTime . '小时内有效）</a></p>';
 										?>
 										<p class="card-text">
 											<a href="javascript:void(0)" data-toggle="modal" data-target="#SendToAria2"><?php echo Language["SendToAria2"]; ?>(Motrix)</a>

install/config_raw

@@ -3,12 +3,12 @@
  * PanDownload 网页复刻版，PHP 语言版配置文件
  * ！！！请勿修改本文件，如果手动修改后再在后台设置，可能导致config.php文件被清空！！！
  *
- * @version 2.1.7
+ * @version 2.1.8
  * @author Yuan_Tuo <yuantuo666@gmail.com>
  * @link https://imwcr.cn/
  * @link https://space.bilibili.com/88197958
  */
-const programVersion = '2.1.7';
+const programVersion = '2.1.8';
 if (!defined('init')) {
 	http_response_code(403); header('Content-Type: text/plain; charset=utf-8'); header('Refresh: 3;url=./');
 	die("HTTP 403 禁止访问！\r\n此文件是 PanDownload 网页复刻版 PHP 语言版项目版本 " . programVersion . " 的配置文件！\r\n禁止直接访问！");

settings.php

@@ -384,6 +384,7 @@ function IPLoadmore() {
 									<div class="form-group">
 										<label>IP地址</label>
 										<input type="text" class="form-control form-control-sm" name="ip">
+										<small>现在已经支持对 IP 地址进行模糊匹配，您可以使用“%”代替任意个字符，“_”代替单个字符，更多使用方法请自行搜索 <a href="https://cn.bing.com/search?q=SQL+%E9%80%9A%E9%85%8D%E7%AC%A6" target="_blank" title="SQL 通配符 - 国内版 Bing">SQL 通配符</a>。</small>
 									</div>
 									<div class="form-group">
 										<label>备注</label>