<![CDATA[黑奇网-个人网站]]> https://heiqw.com/ zh-cn www.emlog.net cloudflare works ai白嫖token教程自定义api兼容openai https://heiqw.com/post-310.html

有时候写一些小项目，可能需要调用到ai，但是可能由于业务又比较简单，不需要特别高精尖的模型的话，只是简单的自然语言识别或者说对话，基本的文本处理、图像识别等等，例如学习，需要用到token，这个时候很多地方要么收费，要么有一定的额度显示，而我们的cloudflare被网友们亲切的称为cf大善人，这个cloudflare works ai每天提供10,000 Neurons 免费额度，基本够轻量的使用了，而且没有免费时间限制，额度每天重置，这不爽歪歪？

总共分为两个板块，第一个板块是我们需要开通获取apikey，第二个板块是我们需要利用cloud flare自带的works免费服务做中转，毕竟官方的api地址在境外的原因很慢而且有时候会丢包不稳定，所以建议自己做中转

获取works ai白嫖“入场券”

第一步：注册登录cloudflare，点击下面的链接进入works ai

https://dash.cloudflare.com/?to=/:account/ai/workers-ai

第二步：创建使用 Workers AI REST API

记得这个地方的账户id，也是请求所需参数中的一部分，复制备用

然后点击创建Workers AI REST API令牌，选项都默认，填个名字直接创建

点击右下角创建

完事复制这个令牌，令牌只会显示一次，记得复制保存备用

令牌在哪里管理？忘记咋办

https://dash.cloudflare.com/profile/api-tokens

忘记了可以返回去重建，旧的令牌可以在这里删除，

建立works中转站，方便后续加速访问

前面说到了clooudflare是国外的服务商，直接访问它的api很慢而且会丢包不稳定，这个时候可以用到它本身就免费的works搭配他的全球加速服务cdn，自己做一个中转站

这里必须要自己有域名，且需要懂cloudflare绑定自己域名教程

  • 10年xyz域名教程

https://www.bing.com/search?q=10%E5%B9%B4xyz%E5%9F%9F%E5%90%8D%E6%95%99%E7%A8%8B

  • clooudflare域名绑定教程

https://www.bing.com/search?q=cloudflare%E5%9F%9F%E5%90%8D%E7%BB%91%E5%AE%9A%E8%A7%A3%E6%9E%90%E6%95%99%E7%A8%8B

我这里就不赘述域名注册和绑定了，这个是基础知识呢，还是不会的话善用搜索吧，这里提供思路，10年xyz教程可以不用注册10年，平均下列一年5元多也挺好了

创建works用于api中转

https://dash.cloudflare.com/?to=/:account/workers-and-pages

选择从hello world开始

创建好后，编辑代码，填如下代码

export default {
  async fetch(request, env) {
    const url = new URL(request.url);
    // 替换域名为OpenAI的API地址
    url.hostname = 'api.cloudflare.com';
    // 创建新的请求
    const newRequest = new Request(url, {
      method: request.method,
      headers: request.headers,
      body: request.body
    });
    // 转发请求并返回响应
    const response = await fetch(newRequest);
    // 处理CORS跨域问题
    const newResponse = new Response(response.body, response);
    newResponse.headers.set('Access-Control-Allow-Origin', '*');
    newResponse.headers.set('Access-Control-Allow-Methods', 'GET, POST, PUT, DELETE, OPTIONS');
    newResponse.headers.set('Access-Control-Allow-Headers', 'Content-Type, Authorization');
    return newResponse;
  }
};

粘贴代码，直接部署

最后绑定一个个人域名，就完成了自己的api中转站了

openai格式api使用

工具调用

请求api：https://[你刚刚绑定的域]/client/v4/accounts/{账户id}/ai/v1/chat/completions
参数apikey：刚刚创建RESET api得到的api key
模型名称：@cf/zai-org/glm-4.7-flash

模型名称只是举例子，很多模型可用

这种情况最简单，就是刚刚前面获取到的参数组合一下就得到api了

代码调用

还是和前面一样，配置好就行啦，既然都代码调用了，那肯定是老手了，参数都会自己找啦，这里就不多说了

import requests

# ========== 配置区，自行修改 ==========
BASE_DOMAIN = "填入你绑定的域名"
ACCOUNT_ID = "填入你的账户ID"
API_KEY = "RESET生成的Cloudflare API Key"
MODEL = "@cf/zai-org/glm-4.7-flash"
# ======================================

url = f"https://{BASE_DOMAIN}/client/v4/accounts/{ACCOUNT_ID}/ai/v1/chat/completions"

headers = {
    "Authorization": f"Bearer {API_KEY}",
    "Content-Type": "application/json"
}

payload = {
    "model": MODEL,
    "messages": [
        {"role": "system", "content": "你是智能助手，使用中文回答。"},
        {"role": "user", "content": "简单介绍下Cloudflare Workers AI"}
    ],
    "temperature": 0.7,
    "max_tokens": 1024
}

def chat_request():
    resp = requests.post(url, headers=headers, json=payload)
    res = resp.json()
    if "choices" in res:
        print("AI回复：")
        print(res["choices"][0]["message"]["content"])
    else:
        print("请求失败：")
        print(res)

if __name__ == "__main__":
    chat_request()

模型列表

https://developers.cloudflare.com/workers-ai/models/

自己在列表可以查找模型，找些自己喜欢的合适的，复制id替换就行，如果提示下面这种就是收费，没有提示的就是免费，直接找没提示的啦

]]> Fri, 07 Aug 2026 10:49:00 +0800 Donco https://heiqw.com/post-310.html linux服务器关闭日志教程关闭var中的auditd审计日志 https://heiqw.com/post-309.html

服务器总是动不动磁盘占用满，总是需要维护，有一部分原因是因为centos这种像linux服务器自动开了日志功能，而日志对于我们普通用户来说大多时候用不到，且很麻烦，那么出于利大于弊的角度考虑，可以关闭

当然，这只是一种造成服务器磁盘占用过大的情况，具体问题具体分析，服务器还是需要经常维护的

系统日志永久关闭教程


先说结论

可以关闭，很多自建业务服务器默认关掉auditd；但有取舍，我分两种方案给你选择：【优化日志（推荐）】 vs 【直接永久关闭】

auditd = Linux内核审计，日志存 /var/log/audit/audit.log
作用：记录文件修改、命令执行、系统调用，入侵排查溯源用；普通业务服务器长期没安全事件，看起来“没用”。

方案一：不关闭服务，限制日志大小（优先推荐，保留审计能力，杜绝磁盘爆满）

不用关停，修改配置自动轮转、限制文件数量，不用手动清理日志

vi /etc/audit/auditd.conf

修改下面参数：

max_log_file = 20          # 单个日志最大20MB
num_logs = 3               # 最多保留3个轮转文件
max_log_file_action = ROTATE
space_left_action = SUSPEND
admin_space_left_action = SUSPEND
disk_full_action = SUSPEND

重载生效：

systemctl restart auditd
# 清理旧大容量日志
rm -rf /var/log/audit/*

方案二：永久关闭 auditd（适合你现在的需求）

⚠️风险提醒：服务器一旦被入侵、文件被篡改，没有审计日志用来追溯操作记录；
如果不涉及等保、合规检测，可以放心关闭。

# 立即停止 + 禁止开机自启（一条命令搞定）
systemctl disable auditd --now

# 验证状态，显示 disabled 成功
systemctl is-enabled auditd

# 清理积压audit日志释放空间
rm -rf /var/log/audit/*

补充关键点

  1. CentOS7 最小化安装部分版本默认auditd就是关闭，所以你看到有些服务器没有这些日志；
  2. 关闭auditd不会影响网站、数据库、业务程序正常运行；
  3. 如果你服务器是云上生产、需要安全审计/过等保：绝对不要关，选方案一限制日志；
  4. 如果你是自用业务、测试服务器、内网程序服务器：直接关闭完全没问题。

快速建议

自用业务服务器、不需要安全溯源 → 直接执行关闭命令；
正式对外生产服务器 → 只限制日志大小，不要关停。

永久关闭后续

先说你当前这条命令结果解读

systemctl disable auditd --now

✅ disable 成功：开机不会自启（显示 disabled）
❌ --now 实时停止失败
原因：CentOS7 的 auditd.service 内置参数 RefuseManualStop=yes，系统原生禁止 systemctl stop 手动关停，不是你操作错误。

现状：当前auditd进程还在跑，依旧持续写 /var/log/audit/audit.log；重启服务器后auditd不会自动拉起。

方案分两档（按需选择）

方案A（最简单，不用重启内核，临时抑制日志，推荐自用服务器）

先关闭内核审计接收，立刻停止产生新audit日志：

# 临时关闭内核审计（立即生效，重启失效）
auditctl -e 0

清理旧日志：

rm -rf /var/log/audit/*

⚠️短板：服务器重启后 auditctl -e 0 失效，audit又开始生成日志。

方案B（永久彻底关闭，一劳永逸，根治日志狂打）

原理：内核启动参数 audit=0，直接禁用内核审计子系统，不会产生任何audit消息。

  1. 编辑grub 
    vi /etc/default/grub

    找到 GRUB_CMDLINE_LINUX，末尾增加 audit=0
    示例：

    GRUB_CMDLINE_LINUX="crashkernel=auto rhgb quiet audit=0"
  2. 生成新引导配置（CentOS7标准命令） 
    grub2-mkconfig -o /boot/grub2/grub.cfg
  3. 重启服务器生效 
    reboot

重启验证：

# 查看内核参数是否加载成功
cat /proc/cmdline | grep audit=0
# 查看审计状态，会提示不支持审计
auditctl -s
# 查看进程，不存在auditd、kauditd持续写日志
ps -ef | grep audit

备选折中方案（不想彻底关闭，限制日志大小，不用改grub、不用重启）

如果你以后有可能需要安全审计，不建议彻底关掉，只做日志轮转限制：

vi /etc/audit/auditd.conf

修改：

max_log_file = 15
num_logs = 2
max_log_file_action = ROTATE
disk_full_action = SUSPEND

重启auditd（使用service命令绕过systemctl限制）

service auditd restart

重要提醒

  1. 关闭audit不影响网站、数据库、业务程序运行；
  2. 不要使用 kill -9 强杀auditd，容易引发内核队列阻塞、系统卡顿；
  3. 等保、政企合规服务器禁止关闭audit；个人/业务自用机随意。

给你最简建议

只是嫌日志一直占磁盘 → 方案B，grub添加audit=0重启，永久干净。
暂时不想重启机器 → 先用 auditctl -e 0 临时止住日志输出。

]]> Thu, 06 Aug 2026 19:29:00 +0800 Donco https://heiqw.com/post-309.html 记录docker备份迁移教程 https://heiqw.com/post-308.html Docker容器 picfast-app-1 备份+完整迁移方案

两种常用方式：方式1：容器打包成镜像（简单，适合快速迁移）；生产推荐优先结合「数据卷单独备份」，避免数据丢失。

以容器名：picfast-app-1为例

前置区分概念

  1. docker commit：把正在运行/停止的容器制作成新镜像（推荐）
  2. docker export / import：导出容器文件系统快照（不带镜像历史）
  3. ⚠️ 重要：挂载的volume数据不会被打包进镜像！必须单独备份卷！

方式一：commit打包容器为镜像（首选）

1. 将容器提交为本地镜像

docker commit picfast-app-1 picfast-app-backup:v1
  • picfast-app-backup:v1 自定义镜像名与标签

2. 将镜像保存为tar文件（用于拷贝到新服务器）

docker save -o picfast-app-backup-v1.tar picfast-app-backup:v1

如果是宝塔的docker也可以直接再docker镜像管理里面导出到自选目录，然后下载

3. 迁移到目标机器

如果是宝塔，那么可以分享到对应机器，然后下载到新机器，解压以后，再当前目录下运行终端

下面是文件名，根据自己的修改

把 picfast-app-backup-v1.tar 文件传到新服务器，执行载入镜像：

docker load -i picfast-app-backup-v1.tar

4. 在新服务器启动容器

⚠️ 务必回忆原来的启动参数（端口、挂载目录、环境变量）
示例参考（根据你实际配置修改）

docker run -d \
--name picfast-app-1 \
-p 你原来的端口映射 \
-v 数据目录挂载（关键！）\
picfast-app-backup:v1

如果你忘记启动命令，可以在原机器查询：

docker inspect picfast-app-1 | grep -A20 "HostConfig"

启动命令查找

优先用上面一条命令查询

查出来以后，直接贴给豆包等ai让它帮你写启动命令即可，有问题也发日志过去让ai分析报错再修改

查看容器完整启动配置：

# 安装工具（可选）
yum install -y jq  # centos
# or apt install jq # ubuntu

docker inspect picfast-app-1 | jq '.[0].Config.Env, .[0].HostConfig.PortBindings, .[0].Mounts'

如果你把下面这条命令输出结果发我，我可以直接帮你生成新服务器一键启动命令：

docker inspect picfast-app-1
]]> Thu, 06 Aug 2026 19:10:00 +0800 Donco https://heiqw.com/post-308.html 记录一次电脑开机蓝屏无法启动解决办法代码0xc0000001修复引导 https://heiqw.com/post-307.html

记录一次电脑开机蓝屏无法启动解决办法代码

问题描述

开机直接显示无法正常启动你的电脑，代码0xc0000001，安全模式什么的都进不去，甚至报错Autochk program not found

故障解决

  • 1、这个情况是由于磁盘分区是mbr格式的，容易掉引导，用微pe进去修复下引导就好了，mbr分区格式对应启动方式legacy
]]> Thu, 16 Jul 2026 15:35:00 +0800 Donco https://heiqw.com/post-307.html 修改浏览器缓存目录到内存条虚拟硬盘加快读写访问速度延长磁盘寿命 https://heiqw.com/post-306.html

Primo Ramdisk首先用到这个软件，这个软件可以虚拟内存条的容量作为一个磁盘，然后再通过修改浏览器缓存目录、映射硬链接的形式，强制把一些缓存数据，需要读写快但毫不重要的一些需要反复读写的临时数据存在那里共软件随时快速读写，这样一来不仅能大大加快网页打开速度，又能减少这部分缓存对硬盘读写造成的寿命损坏（虽然说这个伤害微乎其微，但是我内存都高低32G了也得替硬盘抗一点伤害吧？因为我内存条又用不完，硬盘写入量每天就浏览器和微信两个多，一天20G，这样下来内存条抗一些伤害也好啊！何乐而不为对吧！）

注意

1、这个做法不适合内存小于16g的用户，因为本身小于16g都不太够用了，你额外拿内存容量来做缓存也不太好吧？除非你本身打开的软件不多，内存完全充足的情况下可以，再一个是后续软件开启动态内存管理这样就相当于用多少就占多少内存，而不是你设置多大那部分内存就不能用

2、绝对不适合重要数据，仅限于可有可无的缓存类型数据，因为内存条的结构本身就是断电后数据丢失，所以写在内存里要承担随时可能丢失数据的风险。但是像浏览器这种缓存数据就无所谓，因为本来就是高频访问而且是从云端下发临时存在本地的，没了大不了刷新一下就又有了

简单的说下

第一步

下载软件，Primo Ramdisk

老规矩，网上找，吾爱论坛

第二步

直接新建一个虚拟硬盘

硬盘类型选第二个据说快些，镜像的话就是相当于硬盘也保存一份，因为我本身就不想把缓存放硬盘，所以不打勾

这些默认就行

高级里面你记得放一些你要弄到的，选自动创建文件夹，因为前面说了内存断电数据就清空，所以整个虚拟盘都会清空，但是某些软件不会自己建目录，所以我们自动建为好

第三步 改缓存目录到虚拟盘

不同浏览器设置不同，我这里是360极速浏览器，直接设置里搜索就行，然后修改，到这一步就差不多完了

进阶玩法

  • 1、我发现除了这个可以设置的缓存，360还有一些gpu显卡缓存，脚本缓存等等，其他的上面设置了也不会挪过去，这怎么办？这个就要自己创建硬链接的形式，强制指定存储目录到我们的虚拟内存盘了，它不会自动建，所以二级目录要用脚本建一下，如果你只弄缓存的话，忽略这一步

  • 2、上面说的其他缓存，因为软件里没有设置的地方，也不会自己创建目录，所以我们每次开启设置启动脚本，开机自动建二级目录+硬链接，比如我用的360极速浏览器，我把缓存目录改到了虚拟盘，缓存目录倒是会自动创建其他不自动建的就用这个解决问题

@echo off
%1 mshta vbscript:CreateObject("Shell.Application").ShellExecute("cmd.exe","/c %~s0 ::","","runas",1)(window.close)&&exit
cd /d "%~dp0"

:: 一级目录（Primo已自动生成，重复md不会报错）
md "Z:\360ChromeX"

:: 浏览器缓存子文件夹
md "Z:\360ChromeX\GPUCache64"
md "Z:\360ChromeX\Code Cache"
md "Z:\360ChromeX\DawnCache"
md "Z:\360ChromeX\Service Worker"

mklink /J "D:\public\360ChromeX\Chrome\User Data\Default\GPUCache64" "Z:\360ChromeX\GPUCache64"
mklink /J "D:\public\360ChromeX\Chrome\User Data\Default\Code Cache" "Z:\360ChromeX\Code Cache"
mklink /J "D:\public\360ChromeX\Chrome\User Data\Default\DawnCache" "Z:\360ChromeX\DawnCache"
mklink /J "D:\public\360ChromeX\Chrome\User Data\Default\Service Worker" "Z:\360ChromeX\Service Worker"

echo Z盘所有目录初始化完成
timeout /t 2 /nobreak >nul
exit

设置开机自动以管理员运行（任务计划程序，最稳）

  • Win+S 搜索「任务计划程序」打开
  • 右侧【创建任务】
    常规：名称内存盘自动创建目录，勾选使用最高权限运行
    触发器：新建 → 登录时
    操作：新建 → 程序或脚本，选择刚才的C:\AutoRamDiskInit.bat
  • 保存，开机登录后自动执行，瞬间补齐所有子文件夹

注意：补充关键前置设置（解决快速启动导致缓存残留）
你不要镜像、要关机彻底清空内存盘，必须关闭 Windows 快速启动：

关闭Windows快速启动

  • Primo Ramdisk 主界面 → 选项
  • Windows 快速启动点【关闭】

重启生效

快速启动会休眠内存盘数据，即使不开镜像，关机也不会清空 Temp 缓存，违背重启后清理的需求。

注意脚本要根据自己的需求改路径，不同浏览器文件夹略有不同，找到修改即可，如果你不是很懂，那么只弄基础玩法浏览器设置里修改缓存路径就好了，不需要进阶脚本

]]> Mon, 06 Jul 2026 20:11:00 +0800 Donco https://heiqw.com/post-306.html 2026年新版宝塔面板一键跳过登录/绕过绑定/假绑定/免登录/去除验证登录绑定 https://heiqw.com/post-305.html

宝塔BT Panel的强制绑定账号无法绕过的彻底解决

源于宝塔官方免登录版本

说明

对不起，我是标题党了，这个教程是你想要的，但确实不是什么绕过绑定，去除绑定等等，也不是老版本7.7.0之类的绕过绑定，毕竟7.7.0确实太老了，而是我今天偶然发现，宝塔面板自己也推出了一个免绑定的

稳定版：10.0.2

（ 纯净版，简洁免绑定账号，无付费广告 ）
推荐公司、企事业单位及生产环境使用，特别注重安全和稳定性，只修BUG，不加新功能

通用安装脚本（推荐）

url=https://download.bt.cn/install/installStable.sh;if [ -f /usr/bin/curl ];then curl -sSO $url;else wget -O installStable.sh $url;fi;bash installStable.sh ed8484bec

Centos/OpenCloud/Alibaba

url=https://download.bt.cn/install/installStable.sh;if [ -f /usr/bin/curl ];then curl -sSO $url;else wget -O installStable.sh $url;fi;bash installStable.sh ed8484bec

Debian

wget -O install.sh https://download.bt.cn/install/installStable.sh && bash install.sh ed8484bec

Ubuntu/Deepin

wget -O install.sh https://download.bt.cn/install/installStable.sh && sudo bash install.sh ed8484bec

我也是直接在官方看到的，终于算是良心发现了，非得登录干嘛对吧？毕竟宝塔开始源于一定的极客精神，既然极客精神了我觉得大可给更多的选择，不一定非得用户注册登录，因为有的人建了网站放那里真的很少用到，这点宝塔官方还是值得称赞的，终于可以听听用户的声音了，直到今天我用宝塔也算快有10年了吧，2016还是2017就开始用了，期间也推荐了给很多人

]]> Sun, 05 Jul 2026 11:43:00 +0800 Donco https://heiqw.com/post-305.html 推荐一个如何查手机内存是否虚标/硬盘虚标山寨机查询打假app https://heiqw.com/post-304.html https://epcdiy.org/

白眼app

简洁、高效、实用、轻量

一款使用C++编写的山寨机跑分、甄别工具

功能

白眼APP有什么功能？
CPU跑分：可以为你的CPU进行跑个分，并且通过他人的跑分数据让您了解您的手机的大致性能。

内存测试：通过暴力填充系统运行内存的方式来判别真正运行内存。

磁盘测试：通过填充磁盘的方式测试手机真实储存空间。

在线排行榜：您的跑分数据将会被上传到软件数据库中，与他人共享。您也可以通过查看您在排行榜中的位置来了解您的手机的大致性能

]]> Sat, 04 Jul 2026 15:39:00 +0800 Donco https://heiqw.com/post-304.html php读取数据库列表以及操作数据库修改密码/忘记后台密码 https://heiqw.com/post-303.html

php读取数据库列表以及操作数据库修改密码，用来有ftp以及有文件权限时，但是缺不知道后台密码，或者忘记后台密码，后台密码被重置的情况了

还可以用在比如说有的空间有防火墙，直接把phpmyadmin或者adminer之类的传上去会被拦截的情况，像昨天晚上我就遇到一例，一个人的后台密码被黑了被改了，弱口令，但是又临时需要急着传图片，无奈我只能手搓一个php先把后台密码改了，再回去后台传

注意事项

1、不一定能用，因为后续让ai重写的，我开始还没整合成一个php，但是应该没问题的，逻辑是这么个逻辑
2、下列直接修改的仅适用于普通的md5密码存储，如果是特定的源码不是直接md5密码加密的，还需要改成对应的算法密文储存的数据才行哦

简易数据库管理小工具（PHP5.3+ 兼容，极简代码）

采用原生PDO（PHP5.3默认自带），无框架、无第三方类库，结构极简，三个功能：

  1. 连接数据库，展示所有数据表
  2. 点击表名查看该表全部数据
  3. 根据ID编辑任意字段值保存

db_manager.php 完整单文件代码

<?php
// ==========数据库配置（自行修改）==========
$db_host = 'localhost';
$db_user = 'root';
$db_pwd  = 'root';
$db_name = 'testdb';
$charset = 'utf8';

// PDO连接数据库（PHP5.3兼容写法）
try {
    $dsn = "mysql:host=$db_host;dbname=$db_name;charset=$charset";
    $pdo = new PDO($dsn, $db_user, $db_pwd);
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
} catch(PDOException $e) {
    die("数据库连接失败：".$e->getMessage());
}

// 获取当前操作
$action = isset($_GET['act']) ? $_GET['act'] : 'tables';
$table  = isset($_GET['table']) ? $_GET['table'] : '';
$id     = isset($_GET['id']) ? intval($_GET['id']) : 0;

// 1、展示所有数据表
if($action == 'tables'){
    $stmt = $pdo->query("SHOW TABLES");
    $tables = $stmt->fetchAll(PDO::FETCH_NUM);
    echo '<h3>数据库 '.$db_name.' 所有数据表</h3>';
    echo '<ul>';
    foreach($tables as $t){
        $tb = $t[0];
        echo "<li><a href='?act=show&table=$tb'>$tb</a></li>";
    }
    echo '</ul>';
}

// 2、查看指定表数据列表
elseif($action == 'show' && !empty($table)){
    echo "<p><a href='?'>返回表列表</a></p>";
    echo "<h3>数据表：$table</h3>";

    // 查询表字段
    $fieldStmt = $pdo->query("DESC `$table`");
    $fields = $fieldStmt->fetchAll(PDO::FETCH_ASSOC);

    // 查询表数据
    $dataStmt = $pdo->query("SELECT * FROM `$table`");
    $rows = $dataStmt->fetchAll(PDO::FETCH_ASSOC);

    if(empty($rows)){
        echo '<p>该表暂无数据</p>';
    }else{
        // 输出表头
        echo '<table border="1" cellpadding="4">';
        echo '<tr>';
        foreach($fields as $f){
            echo '<th>'.$f['Field'].'</th>';
        }
        echo '<th>操作</th></tr>';

        // 输出数据行
        foreach($rows as $row){
            echo '<tr>';
            foreach($row as $k=>$v){
                echo '<td>'.htmlspecialchars($v).'</td>';
            }
            // 取第一个字段当做主键ID（常规自增id）
            $pk = $fields[0]['Field'];
            $pkVal = $row[$pk];
            echo "<td><a href='?act=edit&table=$table&id=$pkVal'>编辑</a></td>";
            echo '</tr>';
        }
        echo '</table>';
    }
}

// 3、编辑单条数据表单
elseif($action == 'edit' && !empty($table) && $id>0){
    echo "<p><a href='?act=show&table=$table'>返回表数据</a></p>";
    echo "<h3>编辑ID=$id 的数据</h3>";

    // 获取表字段
    $fieldStmt = $pdo->query("DESC `$table`");
    $fields = $fieldStmt->fetchAll(PDO::FETCH_ASSOC);
    $pk = $fields[0]['Field'];

    // 查询本条数据
    $rowStmt = $pdo->prepare("SELECT * FROM `$table` WHERE `$pk`=?");
    $rowStmt->execute([$id]);
    $row = $rowStmt->fetch(PDO::FETCH_ASSOC);
    if(!$row) die('数据不存在');

    // 提交保存修改
    if($_POST){
        $setArr = [];
        $param = [];
        foreach($fields as $f){
            $fname = $f['Field'];
            if($fname == $pk) continue; // 主键不允许修改
            $val = isset($_POST[$fname]) ? $_POST[$fname] : '';
            $setArr[] = "`$fname`=?";
            $param[] = $val;
        }
        $param[] = $id;
        $sql = "UPDATE `$table` SET ".implode(',',$setArr)." WHERE `$pk`=?";
        $updateStmt = $pdo->prepare($sql);
        $updateStmt->execute($param);
        echo '<p style="color:green;">修改成功！<a href="?act=show&table='.$table.'">点击返回数据列表</a></p>';
    }

    // 输出编辑表单
    echo '<form method="post">';
    foreach($fields as $f){
        $fname = $f['Field'];
        $val = htmlspecialchars($row[$fname]);
        if($fname == $pk){
            echo "<p>$fname：$val (主键不可修改)</p>";
        }else{
            echo "<p>$fname：<input type='text' name='$fname' value='$val' style='width:350px;'></p>";
        }
    }
    echo '<p><button type="submit">保存修改</button></p>';
    echo '</form>';
}
?>

使用说明

  1. 修改代码顶部数据库配置项：主机、用户名、密码、数据库名
  2. 直接放到PHP5.3及以上环境运行（PHP5.3默认开启PDO-MySQL）
  3. 流程：
    • 首页：列出当前库所有数据表
    • 点表名：查看该表全部数据
    • 每行右侧点【编辑】：打开表单修改除主键ID外所有字段，提交保存

兼容性说明

  1. PHP5.3 原生支持 PDO，无需额外安装扩展
  2. 使用htmlspecialchars防XSS简单安全处理
  3. 使用预处理语句防SQL注入
  4. 自动把表第一个字段作为主键（一般为id自增主键），主键禁止修改
  5. 单文件极简实现，无样式冗余代码，可自行加CSS美化

简易安全提醒

本代码仅用于本地内网测试，不要直接部署到公网，没有做访问权限验证，公网使用需要加登录验证。

需要我给代码加一段极简CSS美化表格页面吗？

]]> Thu, 25 Jun 2026 17:08:00 +0800 Donco https://heiqw.com/post-303.html pbootcms留言验证码加固/刷新解决不过期/删除会话验证码 https://heiqw.com/post-302.html

pbootcms程序有很大的安全问题，比如说系统自带的验证码很长时间不会过期，这样虽然哪怕有了验证码一样的会被刷留言啊，根本无法防护，所以直接在后台加一行代码即可解决，这样验证码就会过期了只能用一次，直接删除会话里的验证码

打开/apps/home/controller找到MessageController.php大约56行左右，直接加一行下面的代码即可

// 关键：校验通过立刻销毁验证码，一次性使用，防止XHR重放
unset($_SESSION['checkcode']);
]]> Wed, 24 Jun 2026 11:22:00 +0800 Donco https://heiqw.com/post-302.html pbootcms后台登录错误缓存清理自动执行代码 https://heiqw.com/post-301.html 我给你写极简、安全、可直接运行的代码，分两个文件：

  1. 前端：jQuery AJAX 请求代码（HTML/JS）
  2. 后端：原生PHP接口（无框架、防路径遍历/文件漏洞、无数据库所以无需防SQL注入）
  3. 逻辑严格按你要求：检查runtime目录创建时间 → 非当天删除 → 全流程返回JSON

一、前端 jQuery 代码 (index.html)

功能：页面加载自动发送请求，接收PHP返回的JSON结果并提示

<!DOCTYPE html>
<html lang="zh-CN>
<head>
    <meta charset="UTF-8">
    <title>检查Runtime目录</title>
    <!-- 引入jQuery CDN -->
    <script src="https://cdn.bootcdn.net/ajax/libs/jquery/3.7.1/jquery.min.js"></script>
</head>
<body>
    <div id="result"></div>

    <script>
        // 页面加载完成后，发送AJAX请求到PHP接口
        $(function () {
            $.ajax({
                url: "check_runtime.php", // PHP接口地址
                type: "POST",
                dataType: "json", // 强制接收JSON
                // 无传递参数，杜绝注入风险
                success: function (res) {
                    // 处理返回结果
                    console.log(res);
                    $("#result").html(`<p>${res.msg}</p>`);
                    alert(res.msg);
                },
                error: function () {
                    alert("请求失败，请检查接口是否正常");
                }
            });
        });
    </script>
</body>
</html>

二、后端 原生PHP接口 (check_runtime.php)

核心安全：

  • 禁止目录遍历（防文件漏洞）
  • 递归删除目录（支持runtime内有子文件/子目录）
  • 严格判断创建时间
  • 统一JSON响应格式
  • 无数据库操作 → 天然无SQL注入风险
<?php
// 强制返回JSON格式，防止乱码
header('Content-Type: application/json; charset=utf-8');
// 禁止缓存
header('Cache-Control: no-cache, no-store, must-revalidate');

// ===================== 配置 =====================
// 目标目录：当前目录下的 runtime
$targetDir = __DIR__ . '/runtime';
// 今天的日期（年月日）
$today = date('Y-m-d');

// ===================== 安全检查 =====================
// 防止路径遍历攻击，仅允许操作当前目录的runtime
if (strpos(realpath($targetDir), realpath(__DIR__)) !== 0) {
    echo json_encode([
        'code' => 1,
        'msg' => '非法目录操作，已拦截'
    ], JSON_UNESCAPED_UNICODE);
    exit;
}

// ===================== 核心逻辑 =====================
// 1. 判断目录是否存在
if (!is_dir($targetDir)) {
    echo json_encode([
        'code' => 0,
        'msg' => 'runtime目录不存在，无需处理'
    ], JSON_UNESCAPED_UNICODE);
    exit;
}

// 2. 获取目录创建时间（Windows：创建时间；Linux：inode修改时间，通用标准）
$createTime = filectime($targetDir);
$createDate = date('Y-m-d', $createTime);

// 3. 判断是否为当天创建
if ($createDate === $today) {
    // 是当天：不处理
    echo json_encode([
        'code' => 0,
        'msg' => 'runtime目录为当天创建，无需删除'
    ], JSON_UNESCAPED_UNICODE);
    exit;
}

// 4. 非当天：删除目录
$delResult = delDir($targetDir);
if ($delResult) {
    echo json_encode([
        'code' => 0,
        'msg' => 'runtime目录非当天创建，已成功删除'
    ], JSON_UNESCAPED_UNICODE);
} else {
    echo json_encode([
        'code' => 1,
        'msg' => 'runtime目录删除失败，请检查权限'
    ], JSON_UNESCAPED_UNICODE);
}

// ===================== 工具函数：递归删除目录 =====================
function delDir($dir)
{
    // 不是目录直接返回
    if (!is_dir($dir)) return false;
    // 扫描目录内容
    $files = array_diff(scandir($dir), ['.', '..']);
    foreach ($files as $file) {
        $path = $dir . '/' . $file;
        is_dir($path) ? delDir($path) : unlink($path);
    }
    // 删除空目录
    return rmdir($dir);
}
?>

三、代码说明 & 使用方法

1. 文件结构

把两个文件放在网站根目录，结构如下：

你的网站根目录/
├─ index.html       (前端jQuery代码)
├─ check_runtime.php (PHP接口)
└─ runtime/         (需要检查的目录)

2. 核心逻辑

  1. 前端jQuery自动发送POST请求到PHP
  2. PHP检查runtime目录是否存在
  3. 获取目录创建日期，和当天日期对比
  4. 非当天 → 递归删除整个目录；当天 → 不处理
  5. 所有状态返回标准JSON

3. 安全说明

  • ✅ 无数据库操作 → 无SQL注入风险
  • ✅ 限制目录操作范围 → 防路径遍历/文件删除漏洞
  • ✅ 递归删除仅针对目标目录 → 不会误删其他文件
  • ✅ 强制JSON响应、禁止缓存 → 接口更稳定

4. 测试方法

  1. 访问 index.html
  2. 会自动执行检查，弹出结果提示
  3. 查看根目录的runtime目录，非当天会被自动删除

四、返回JSON格式示例

  1. 目录不存在 
    {"code":0,"msg":"runtime目录不存在，无需处理"}
  2. 当天创建 
    {"code":0,"msg":"runtime目录为当天创建，无需删除"}
  3. 删除成功 
    {"code":0,"msg":"runtime目录非当天创建，已成功删除"}
  4. 权限不足删除失败 
    {"code":1,"msg":"runtime目录删除失败，请检查权限"}

上面是接口版，下面是静默版

<?php
// 注释JSON响应头，静默不输出返回内容
// header('Content-Type: application/json; charset=utf-8');
// header('Cache-Control: no-cache, no-store, must-revalidate');

// ===================== 配置 =====================
$targetDir = __DIR__ . '/runtime';
$today = date('Y-m-d');

// ===================== 安全检查：防止路径遍历攻击 =====================
if (strpos(realpath($targetDir), realpath(__DIR__)) !== 0) {
    // 不再输出JSON、不exit终止脚本，直接返回不再往下执行
    return;
}

// 目录不存在，直接返回
if (!is_dir($targetDir)) {
    return;
}

// 获取目录创建时间
$createTime = filectime($targetDir);
$createDate = date('Y-m-d', $createTime);

// 当天创建，无需删除，直接返回
if ($createDate === $today) {
    return;
}

// 非当天执行目录删除，删除后直接返回，不输出任何内容
delDir($targetDir);
return;

// ===================== 工具函数：递归删除目录 =====================
function delDir($dir)
{
    if (!is_dir($dir)) return false;
    $files = array_diff(scandir($dir), ['.', '..']);
    foreach ($files as $file) {
        $path = $dir . '/' . $file;
        is_dir($path) ? delDir($path) : unlink($path);
    }
    return rmdir($dir);
}
?>

修改要点

  1. 移除所有 echo json_encode() 输出语句，不再向前端返回任何数据，实现静默执行
  2. 将所有 exit 替换为 return，仅终止当前脚本逻辑，不会中断外部引用文件的程序运行
  3. 保留原有路径安全校验、目录时间判断、递归删除全部核心逻辑不变
  4. 注释掉JSON相关响应头，避免响应头冲突干扰其他业务接口
  5. 无数据库操作，天然规避SQL注入风险，路径遍历防护保留

php引用文件

// 只引入一次，多次写这句也只执行一次文件代码
require_once 'config.php';
]]> Wed, 17 Jun 2026 23:08:00 +0800 Donco https://heiqw.com/post-301.html