laoyang
1cf4267c18
fix(lightbox): 无附件 ID 的图片改用 img 的 data-full 作原图兜底
3.2.40 初版把「原图地址」只做了两级兜底：附件 ID → href。
`yang_lightbox_img_src()`（读 data-full / data-large-file /
data-orig-file）当时是**定义了但没人调用**的死代码，等于白写。
后果是这一类结构取不到原图：
<a href="xxx-300x200.png"><img src="xxx-300x200.png" data-full="xxx.png">
三处都是缩略图，只有 data-full 里是真原图，且 img 没有 wp-image 类
—— 编辑器之外插入的图、部分插件输出的图常是这种形态。用户点开
看到的还是那张小图，会认为灯箱根本没起作用。
改成三级兜底：附件 ID → img 上的 data-full 等属性 → href。
第二级取到的值必须再过一次「像不像图片」，因为有些插件会在
data-full 里放页面地址，不验就会让灯箱加载出一个 HTML 页面。
守卫补在服务端探针 B2 段（4 条，直接看输出里的 href，不看函数里
有没有出现那个字符串），并新增两条反向注入：
S12 砍掉第二级兜底、S13 去掉图片校验。同时更新 S2 的注入锚点 ——
它原来只删第一级，会被第二级救回来，注入等于没做。
Refs #10
2026-10-25 22:17:45 +08:00
..
2026-10-25 19:41:49 +08:00
2026-10-25 17:10:06 +08:00
2026-10-23 13:55:23 +08:00
2026-10-24 01:03:36 +08:00
2026-10-25 20:19:27 +08:00
2026-10-25 17:10:06 +08:00
2026-10-25 09:52:07 +08:00
2026-10-25 10:36:29 +08:00
2026-10-25 10:36:29 +08:00
2026-10-23 12:55:41 +08:00
2026-10-25 22:17:45 +08:00
2026-10-23 17:29:37 +08:00
2026-10-24 01:03:36 +08:00
2026-10-23 14:43:47 +08:00
2026-10-24 01:03:36 +08:00
2026-10-25 09:52:07 +08:00
2026-10-23 22:56:10 +08:00
2026-10-25 22:05:24 +08:00
2026-10-23 13:55:23 +08:00
2026-10-23 12:55:41 +08:00
2026-10-23 13:55:23 +08:00
2026-10-25 13:37:26 +08:00
2026-10-23 19:50:07 +08:00