gojira.net

2021年04月26日 星期一 农历二零二一年三月十五日 [牛年] 阳历辛丑年壬辰月甲辰日 金牛座

又是一天不停的雨，最近略显烦躁，做事无从下手，总是在惆怅未来。

终于把博客缓存评论者的问题搞定了。
这个问题在去年就发现了，但一直没能解决，也百度过好多次，但都没找到解决方法。
昨天一不小心看到一篇文章讲的就是这个问题，但他的标题与缓存评论者信息毫不相干，后来又连续找到两篇，他们的标题都有问题，所以导致搜不到。

解决方法，其实我早就知道，只是代码方面不会写，一句代码难倒英雄汉啊。
解决方法其实很简单，原理上来说就是将页面内的个人信息的默认值删掉，然后利用javascript从cookies中获取用户信息自动填回到评论信息框里，开干！

typecho使用cdn缓存加速后泄露评论者个人信息的解决方法如下：

很简单只需两步即可搞定。
1：打开这个文件：/usr/themes/xxx/comments.php，如下3条代码删除：

<?php $this->remember('author'); ?>
<?php $this->remember('mail'); ?>
<?php $this->remember('url'); ?>

请将以上出现的删除，即将value值置空，例如原来的是：

<input class="ipt" type="text" name="author" id="author" value="<?php $this->remember('author'); ?>" tabindex="2" placeholder="昵称（必填）" required>
<input class="ipt" type="text" name="mail" id="mail" value="<?php $this->remember('mail'); ?>" tabindex="3" placeholder="邮箱（必填）" required>
<input class="ipt" type="text" name="url" id="url" value="<?php $this->remember('url'); ?>" tabindex="4" placeholder="网址">

修改后：

<input class="ipt" type="text" name="author" id="author" value="" tabindex="2" placeholder="昵称（必填）" required>
<input class="ipt" type="text" name="mail" id="mail" value="" tabindex="3" placeholder="邮箱（必填）" required>
<input class="ipt" type="text" name="url" id="url" value="" tabindex="4" placeholder="网址">

2：继续在该文件的最后添加如下这段javascript代码：

<script>
<?php if(!$this->user->hasLogin()){ ?>
function getCookie(name){
    var arr,reg=new RegExp("(^| )"+name+"=([^;]*)(;|$)");
    if(arr=document.cookie.match(reg))
        return unescape(decodeURI(arr[2]));
    else
        return null;
    }
function adduser(){   
    document.getElementById('author').value = getCookie('<?php echo md5($this->request->getUrlPrefix()); ?>__typecho_remember_author');
    document.getElementById('mail').value = getCookie('<?php echo md5($this->request->getUrlPrefix()); ?>__typecho_remember_mail');
    document.getElementById('url').value = getCookie('<?php echo md5($this->request->getUrlPrefix()); ?>__typecho_remember_url');
}
adduser();
<?php } ?>
</script>

上面这段js代码功能就是从cookies中获取用户信息并自动填回到评论信息框里，这样就解决了缓存评论者个人信息的问题了。

该方法适用于解决typecho使用了各种cdn缓存加速后直接显示前一位评论者的个人信息的问题，例如使用了腾讯cdn缓存、阿里云cdn、cloudflare缓存所导致的问题，也适用于使用里静态化插件，例如使用了TpCache缓存插件，也适用与将静态页面缓存到硬盘、或缓存到Redis、Memcache等场景。

几天前放晴去河边散步，随手拍的这个花好像叫做黄菖蒲，与我认知中的菖蒲还是有比较打的差距的，没想到叶子这么嫩，以前以为是那种比较硬、比较锋利的叶子，之前听说菖蒲是挺水植物，想弄到过滤中。

2021.04.26今日股票亏盈情况

上证指数：3441.17点，涨跌-33.00点，涨幅-0.95%
今日上涨股票 1569 支，涨停 63 支
今日下跌股票 2575 支，跌停 28 支

这几天用于测试的模拟炒股那边亏的挺厉害，还好不是真金白银，算是庆幸。

好在真实盘这边波动不是很大，可能因为前期跌的已经够多了吧。