laoyang
ef9a58dc51
根本原因：kratos_option() 运行时只读数据库，`std` 仅在后台表单预填和 「恢复默认」时生效，前台根本读不到。因此新装站点所有图片项都是空值。 另外 isset() 挡不住「用户清空」——of_sanitize_upload() 对空输入返回 ''， 键存在且值为空串，调用方传的兜底值被绕过。 同时不能把绝对 URL 写进 std：它会随保存一起写库，主题目录改名/换 CDN/ 迁站后永久 404。本站 s_wechat_url / g_donate_alipay / g_donate_wechat 三项就指向已删除的 kratos-master 目录，一直在破图（这三项是 hidden 字段， 后台界面上看不到，所以坏了很久没人发现）。 做法： - 新增 inc/theme-option-defaults.php，图片默认值注册表（11 项）， 默认图一律运行时给出，不写数据库。 - yang_option_image() 三层判断：空/纯空白 → 默认图；指向已不存在的主题 目录 → 默认图；文件不存在则不输出地址（避免换来一个 404）。 - 陈旧判断用 get_template()（主题 slug）而非 basename(目录名)，避免本地 开发目录名与 slug 不一致时误伤当前主题自己的图。 - 模板统一走取值函数：header（logo/favicon/banner）、footer（微信码/国旗）、 404、index、article 缩略图、widgets 头像、page-toolbar、theme-core 赞赏码。 - 国旗与 favicon 的渲染抽成 yang_flag_block() / yang_favicon_tag()， 空值时不输出空 src / 空 href。 - 后台 9 处 std 改为 yang_options_default_img()，与前台默认图同源； 该包装函数自带 function_exists 防护，单独加载 theme-options.php 不会 Fatal。 新增图片（本地生成，合计 291KB）：default-404 / default-share / default-empty / default-avatar / default-banner / default-flag / favicon.ico。 favicon 为 WordPress 风格自绘（品牌蓝圆底 + 白色 W），非站长个人专用那张。 验证：run_tests 146 条（新增第 4 组图片默认值 22+ 条）；falsify 35 条注入 全部能被抓住（新增 10 条）；verify_all.sh 14 组全绿。
35 lines
1.7 KiB
PHP
35 lines
1.7 KiB
PHP
<?php
|
|
/**
|
|
* 404 模板
|
|
* @author Yongquan Yang <yangyq.net>
|
|
* @license MIT License
|
|
* @version 2020.04.12
|
|
*/
|
|
|
|
get_header(); ?>
|
|
<div class="k-main <?php echo kratos_option('top_select', 'banner'); ?>" style="background:#ffffff">
|
|
<div class="container">
|
|
<div class="row">
|
|
<div class="col-12 page404">
|
|
<div class="thumbnail" style="background-image: url(<?php
|
|
/* 统一走默认图注册表：用户填了就用他的，空着就用包内默认图。
|
|
原来那段 if/else 用 !kratos_option() 判真假，而空字符串是
|
|
falsy、'' 却又让 isset 成立，两种写法混在一起时行为很难预期；
|
|
现在只判一次"最终拿到什么"。
|
|
URL 里有括号/引号的可能，用 esc_url 兜一层再进 CSS。 */
|
|
echo esc_url(yang_option_image('g_404')); ?>">
|
|
<div class="overlay"></div>
|
|
</div>
|
|
<div class="content text-center">
|
|
<div class="title pt-4"><?php _e('很抱歉，你访问的页面不存在', 'kratos'); ?></div>
|
|
<div class="subtitle pt-4"><?php _e('可能是输入地址有误或该地址已被删除', 'kratos'); ?></div>
|
|
<div class="action pt-4">
|
|
<a href="javascript:history.go(-1)" class="btn btn-outline-primary back-prevpage"><?php _e('返回上页', 'kratos'); ?></a>
|
|
<a href="<?php echo get_option('home'); ?>" class="btn btn-outline-primary ml-3 back-index"><?php _e('返回主页', 'kratos'); ?></a>
|
|
</div>
|
|
</div>
|
|
</div>
|
|
</div>
|
|
</div>
|
|
</div>
|
|
<?php get_footer(); ?>
|