所有动态
- 一小时前
-
license.txt 注入（ZIP + TAR） 分类过滤 唯一指纹生成 + 数据库日志 ACP 设置页 + 下载记录查看 隐写方案（尾部空格 / 引号切换）随时可以继续加
-
插件介绍火牛下载溯源 是一款专为 IPS Community Downloads 设计的文件水印与溯源插件。 用户每次下载 ZIP 或 TAR 资源包时，插件在文件发送的瞬间自动注入专属水印——写入下载者的会员信息、下载时间与唯一指纹。整个过程对用户完全透明，原始文件不会被修改，服务器不保留任何副本。 一旦发现资源被二次传播，管理员只需在后台上传疑似文件或粘贴代码片段，系统自动完成解析，精确还原出下载者的会员名、ID、下载时间与 IP 地址。 -
HuoNiu Secure Downloads — 下载指纹追踪是一款专为 IPS Community Downloads 设计的文件水印与溯源插件。用户每次下载 ZIP 或 TAR 资源包时，插件在文件发送的瞬间自动注入专属水印——写入下载者的会员信息、下载时间与唯一指纹。整个过程对用户完全透明，原始文件不会被修改，服务器不保留任何副本。 一旦发现资源被二次传播，管理员只需在后台上传疑似文件或粘贴代码片段，系统自动完成解析，精确还原出下载者的会员名、ID、下载时间与 IP 地址。 水印方式 插件内置四种独立水印机制，可单独启用或任意组合叠加： 许可证文件 — 压缩包内自动附加 license.txt，明文记录会员信息与下载指纹 零宽字符水印 — 会员身份隐写于 PHP 注释行尾，肉眼不可见，代码格式化不会清除 行尾空格水印 — 128 位指纹分散编码于文件行尾，任何对比工具均无法察觉 加密分片令牌 — 会员身份经 AES-256-GCM 加密后拆分藏入多个 PHP 文件，重组可完整还原 适用场景 适合在 IPS Downloads 中销售或分发 PHP 插件、主题模板、脚本资源的站点，尤其适用于付费内容防泄、会员专属资源保护。 兼容性 IPS Community Suite 5.x 支持本地存储、FTP、Amazon S3 全部存储驱动 不修改任何 IPS 核心文件，插件升级不受影响 功能 拦截 IPS Downloads 下载事件，下载瞬间完成水印注入，用户无感知 支持 ZIP / TAR 压缩包格式 自动在压缩包根目录添加 license.txt，写入会员名、ID、下载时间、专属指纹 零宽字符水印：指纹隐写于 PHP 注释行尾，不改变代码逻辑，格式化工具不清除 行尾空格水印：128 位指纹分散编码于文件行尾，任何 diff 工具均无法察觉 AES-256-GCM 加密分片令牌：会员身份信息加密拆分，隐藏于多个 PHP 文件，重组还原完整身份 四种水印方式可在后台独立开关，按需组合 后台指纹解析工具：粘贴 PHP 代码或直接上传泄露的 ZIP/TAR，自动识别水印类型并查出下载者 溯源结果精确到：会员名、会员 ID、下载时间、IP 地址 下载日志完整记录每一条下载，支持时间筛选和 CSV 导出 可按 Downloads 资源分类配置，灵活控制哪些资源受保护 兼容所有 IPS 存储驱动（本地 / FTP / Amazon S3），无需额外配置100.00 CNY -
HuoNiu Secure Downloads — 下载指纹追踪 HuoNiu Secure Downloads — 下载指纹追踪是一款专为 IPS Community Downloads 设计的文件水印与溯源插件。用户每次下载 ZIP 或 TAR 资源包时，插件在文件发送的瞬间自动注入专属水印——写入下载者的会员信息、下载时间与唯一指纹。整个过程对用户完全透明，原始文件不会被修改，服务器不保留任何副本。 一旦发现资源被二次传播，管理员只需在后台上传疑似文件或粘贴代码片段，系统自动完成解析，精确还原出下载者的会员名、ID、下载时间与 IP 地址。 水印方式 插件内置四种独立水印机制，可单独启用或任意组合叠加： 许可证文件 — 压缩包内自动附加 license.txt，明文记录会员信息与下载指纹 零宽字符水印 — 会员身份隐写于 PHP 注释行尾，肉眼不可见，代码格式化不会清除 行尾空格水印 — 128 位指纹分散编码于文件行尾，任何对比工具均无法察觉 加密分片令牌 — 会员身份经 AES-256-GCM 加密后拆分藏入多个 PHP 文件，重组可完整还原 适用场景 适合在 IPS Downloads 中销售或分发 PHP 插件、主题模板、脚本资源的站点，尤其适用于付费内容防泄、会员专属资源保护。 兼容性 IPS Community Suite 5.x 支持本地存储、FTP、Amazon S3 全部存储驱动 不修改任何 IPS 核心文件，插件升级不受影响 功能 拦截 IPS Downloads 下载事件，下载瞬间完成水印注入，用户无感知 支持 ZIP / TAR 压缩包格式 自动在压缩包根目录添加 license.txt，写入会员名、ID、下载时间、专属指纹 零宽字符水印：指纹隐写于 PHP 注释行尾，不改变代码逻辑，格式化工具不清除 行尾空格水印：128 位指纹分散编码于文件行尾，任何 diff 工具均无法察觉 AES-256-GCM 加密分片令牌：会员身份信息加密拆分，隐藏于多个 PHP 文件，重组还原完整身份 四种水印方式可在后台独立开关，按需组合 后台指纹解析工具：粘贴 PHP 代码或直接上传泄露的 ZIP/TAR，自动识别水印类型并查出下载者 溯源结果精确到：会员名、会员 ID、下载时间、IP 地址 下载日志完整记录每一条下载，支持时间筛选和 CSV 导出 可按 Downloads 资源分类配置，灵活控制哪些资源受保护 兼容所有 IPS 存储驱动（本地 / FTP / Amazon S3），无需额外配置 文件信息 提交者 Cavalry 提交于 03/07/26 类别 Invision Community 查看文件
- 昨天
-
新增缺失短语 hn_title 导出按钮改为标准 <xf:pageaction> + <xf:button> 提现管理列表/详情页按钮改为标准 <xf:button> 迁移选项模板按钮改为标准 <xf:button>
-
-
XFRM Right Sidebar Pro 是一款专为 XenForo 资源管理器（XFRM）设计的高级边栏增强插件。通过创新的下载按钮集成技术和精美的卡片式设计，为您的资源页面带来前所未有的用户体验提升。 -
修复真实货币购买按钮不显示的问题 — 登录用户现在能正常看到付费资源的购买按钮 精简后台侧边栏 — ACP 侧边栏从三个入口合并为一个"HuoNiu积分系统"
- 前几天
-
修复分类促销更新时后台显示"结束"状态但前端仍有折扣的问题 修正分类促销折扣比较逻辑（数值越大折扣越多） 新增分类促销编辑表单中的"立即结束折扣"勾选选项 完善分类促销与单个文件促销的冲突处理机制
-
新增功能小工具布局选择器— Flash Sale 小工具现在支持 6 种显示布局（每种含轮播变体，共 12 种模式）： Grid（网格） — 默认布局，卡片网格排列，图片 16:10 比例 Table（表格） — 行列表，大屏自动分列显示 Featured（突出） — 图片和内容并排，突出展示 Mini Grid（迷你网格） — 紧凑型网格，方形小图标 Wallpaper（壁纸） — 图片作为背景，文字叠加在渐变上 Minimal（极简） — 精简列表，仅显示核心信息 技术改进小工具类实现 Customizable 接口，启用 IPS 5 原生布局系统 基于 IPS 核心 ipsData 组件框架，无需自定义 CSS 所有布局自动支持响应式设计和轮播模式 修改文件data/widgets.json — 新增 layouts 和 default_layout 配置 widgets/flashSale.php — 实现 Customizable 接口 data/versions.json — 版本号更新至 5.0.6 setup/upg_50006/upgrade.php — 升级脚本，清除小工具缓存
-
-
专为 Invision Community 5.0+ 下载中心打造的限时促销插件，让你的付费资源销售像电商大促一样火爆！ -
新增新增 QQ 响应统一解析能力（兼容 URL 编码 / JSONP / JSON） 新增 refresh_token 自动续期机制（自动回写新令牌与过期时间） 新增头像同步功能（100x100 优先，40x40 回退，可后台控制） 新增用户资料访问期缓存机制 新增同步选项联动控制（关闭头像/姓名自动关闭对应策略） 新增更完整的异常日志与容错处理机制 新增回调地址无末尾斜杠兼容规则 新增本版本语言项与升级记录
-
✅ 修复 OAuth2 回调 URL 处理 ✅ 增强 Token 交换错误处理 ✅ 添加详细的中文错误提示 ✅ 完善调试日志系统 ✅ 优化后台配置说明
-
-
1.原因: 避免频繁调用 QQ API 导致错误 影响: 用户头像不再自动同步，但首次登录时仍会获取 代码位置: syncOptions() 方法 2.修改: 添加 try-catch 块 效果: QQ API 失败时返回 NULL，不会中断整个同步任务 日志: 失败时记录到 qqlogin_error 日志 3.修改: 添加 try-catch 块 效果: 昵称获取失败时返回 NULL，不会中断同步 日志: 失败时记录到 qqlogin_error 日志 4.问题: API 完全失败时返回的数据缺少 nickname 字段 修复: fallback 数据现在包含自动生成的默认昵称 效果: 确保数据完整性，避免后续错误
-
QQ登录是一款专为 Invision Community 5.x 打造的第三方登录插件，支持用户通过腾讯QQ一键快捷登录社区，提升注册转化率，优化用户体验。插件由火牛开发，兼容最新IPS内核，安全稳定，易于集成。 -
安全 回调通知验证支付金额 回调通知验证 app_id 状态接口增加登录验证 状态接口增加订单归属验证 签名失败时抛出异常 公钥加载校验返回值 签名 base64 解码严格校验 验签结果区分错误与失败 out_trade_no 使用时序安全比较
-
性能优化支付状态轮询改为指数退避算法（1s→1.5s→2s...最大5s） 移除生产环境调试日志（只在 IN_DEV 模式记录） 优化数据库查询（使用 gw_id 直接查询，移除 LIKE 模糊查询） CURL 超时从 30 秒增加到 60 秒 添加连接超时 10 秒 新增功能交易 extra 数据添加 alipay_created_time 字段 交易 extra 数据添加 alipay_buyer_id 字段 交易 extra 数据添加 alipay_receipt_amount 字段 支付页面超时提示（10 分钟） 支付成功延迟跳转（1.5 秒显示成功消息）
-
本支付网关应用支持自动跟随用户系统的明暗模式设置： - 🌞 **明亮模式**：系统为明亮模式时显示 - 🌙 **暗黑模式**：系统为暗黑模式时显示
-
-
IPS-支付宝当面付网关应用 (okalipayqr) 适用于没有企业版的个人支付宝账户收款。使用支付宝官方API，没有中间商，保证资金支付安全！ -
增加积分购买升级用户组 多货币设置升级用户组 支付网关货币由固定列表升级为动态下拉，自动按系统可用货币与已启用支付方式联动展示。 后台保存校验行为统一，减少因配置顺序不同导致的误判与绕过。
-
-
