laoyang
ef9a58dc51
根本原因：kratos_option() 运行时只读数据库，`std` 仅在后台表单预填和 「恢复默认」时生效，前台根本读不到。因此新装站点所有图片项都是空值。 另外 isset() 挡不住「用户清空」——of_sanitize_upload() 对空输入返回 ''， 键存在且值为空串，调用方传的兜底值被绕过。 同时不能把绝对 URL 写进 std：它会随保存一起写库，主题目录改名/换 CDN/ 迁站后永久 404。本站 s_wechat_url / g_donate_alipay / g_donate_wechat 三项就指向已删除的 kratos-master 目录，一直在破图（这三项是 hidden 字段， 后台界面上看不到，所以坏了很久没人发现）。 做法： - 新增 inc/theme-option-defaults.php，图片默认值注册表（11 项）， 默认图一律运行时给出，不写数据库。 - yang_option_image() 三层判断：空/纯空白 → 默认图；指向已不存在的主题 目录 → 默认图；文件不存在则不输出地址（避免换来一个 404）。 - 陈旧判断用 get_template()（主题 slug）而非 basename(目录名)，避免本地 开发目录名与 slug 不一致时误伤当前主题自己的图。 - 模板统一走取值函数：header（logo/favicon/banner）、footer（微信码/国旗）、 404、index、article 缩略图、widgets 头像、page-toolbar、theme-core 赞赏码。 - 国旗与 favicon 的渲染抽成 yang_flag_block() / yang_favicon_tag()， 空值时不输出空 src / 空 href。 - 后台 9 处 std 改为 yang_options_default_img()，与前台默认图同源； 该包装函数自带 function_exists 防护，单独加载 theme-options.php 不会 Fatal。 新增图片（本地生成，合计 291KB）：default-404 / default-share / default-empty / default-avatar / default-banner / default-flag / favicon.ico。 favicon 为 WordPress 风格自绘（品牌蓝圆底 + 白色 W），非站长个人专用那张。 验证：run_tests 146 条（新增第 4 组图片默认值 22+ 条）；falsify 35 条注入 全部能被抓住（新增 10 条）；verify_all.sh 14 组全绿。
47 lines
1.8 KiB
PHP
47 lines
1.8 KiB
PHP
<?php
|
|
/**
|
|
* 首页模板
|
|
* @author Yongquan Yang <yangyq.net>
|
|
* @license MIT License
|
|
* @version 2020.04.12
|
|
*/
|
|
|
|
get_header(); ?>
|
|
<div class="k-main <?php echo kratos_option('top_select', 'banner'); ?>" style="background:<?php echo kratos_option('g_background', '#f5f5f5'); ?>">
|
|
<div class="container">
|
|
<div class="row">
|
|
<div class="col-lg-8 board">
|
|
<?php if(is_search()){ ?>
|
|
<div class="article-panel">
|
|
<div class="search-title"><?php _e('搜索内容：', 'kratos');the_search_query(); ?></div>
|
|
</div>
|
|
<?php }
|
|
if ( have_posts() ) {
|
|
while ( have_posts() ){
|
|
the_post();
|
|
get_template_part('/pages/page-content', get_post_format());
|
|
}
|
|
}else{ ?>
|
|
<div class="article-panel">
|
|
<div class="nothing">
|
|
<img src="<?php
|
|
/* 无内容插画：空值落到包内默认图（原来固定回落到
|
|
nothing.svg，用户清空后仍会绕过 —— 见
|
|
theme-option-defaults.php 里的说明）。 */
|
|
echo esc_url(yang_option_image('g_nothing')); ?>"
|
|
alt="<?php esc_attr_e('没有找到内容', 'kratos'); ?>">
|
|
<div class="sorry"><?php _e('很抱歉，没有找到任何内容', 'kratos'); ?></div>
|
|
</div>
|
|
</div>
|
|
<?php }
|
|
pagelist();
|
|
wp_reset_query(); ?>
|
|
</div>
|
|
<div class="col-lg-4 sidebar d-lg-block">
|
|
<?php dynamic_sidebar('sidebar_tool'); ?>
|
|
</div>
|
|
</div>
|
|
</div>
|
|
</div>
|
|
<?php get_footer(); ?>
|