laoyang
ef9a58dc51
根本原因：kratos_option() 运行时只读数据库，`std` 仅在后台表单预填和 「恢复默认」时生效，前台根本读不到。因此新装站点所有图片项都是空值。 另外 isset() 挡不住「用户清空」——of_sanitize_upload() 对空输入返回 ''， 键存在且值为空串，调用方传的兜底值被绕过。 同时不能把绝对 URL 写进 std：它会随保存一起写库，主题目录改名/换 CDN/ 迁站后永久 404。本站 s_wechat_url / g_donate_alipay / g_donate_wechat 三项就指向已删除的 kratos-master 目录，一直在破图（这三项是 hidden 字段， 后台界面上看不到，所以坏了很久没人发现）。 做法： - 新增 inc/theme-option-defaults.php，图片默认值注册表（11 项）， 默认图一律运行时给出，不写数据库。 - yang_option_image() 三层判断：空/纯空白 → 默认图；指向已不存在的主题 目录 → 默认图；文件不存在则不输出地址（避免换来一个 404）。 - 陈旧判断用 get_template()（主题 slug）而非 basename(目录名)，避免本地 开发目录名与 slug 不一致时误伤当前主题自己的图。 - 模板统一走取值函数：header（logo/favicon/banner）、footer（微信码/国旗）、 404、index、article 缩略图、widgets 头像、page-toolbar、theme-core 赞赏码。 - 国旗与 favicon 的渲染抽成 yang_flag_block() / yang_favicon_tag()， 空值时不输出空 src / 空 href。 - 后台 9 处 std 改为 yang_options_default_img()，与前台默认图同源； 该包装函数自带 function_exists 防护，单独加载 theme-options.php 不会 Fatal。 新增图片（本地生成，合计 291KB）：default-404 / default-share / default-empty / default-avatar / default-banner / default-flag / favicon.ico。 favicon 为 WordPress 风格自绘（品牌蓝圆底 + 白色 W），非站长个人专用那张。 验证：run_tests 146 条（新增第 4 组图片默认值 22+ 条）；falsify 35 条注入 全部能被抓住（新增 10 条）；verify_all.sh 14 组全绿。
27 lines
1.4 KiB
PHP
27 lines
1.4 KiB
PHP
<?php
|
|
/**
|
|
* 文章工具栏
|
|
* @author Yongquan Yang <yangyq.net>
|
|
* @license MIT License
|
|
* @version 2020.09.21
|
|
*/
|
|
?>
|
|
<div class="toolbar clearfix">
|
|
<div class="meta float-md-left">
|
|
<?php if(kratos_option('multiusers',false)){ ?>
|
|
<img src="<?php echo get_avatar_url(get_the_author_meta('user_email')); ?>">
|
|
<p class="name"><?php echo get_the_author_meta('display_name'); ?></p>
|
|
<p class="motto mb-0"><?php echo get_the_author_meta('description'); ?></p>
|
|
<?php } else { ?>
|
|
<img src="<?php echo esc_url(yang_option_image('a_gravatar')); ?>" alt="<?php echo esc_attr(kratos_option('a_nickname', 'Kratos')); ?>">
|
|
<p class="name"><?php echo kratos_option('a_nickname','Kratos'); ?></p>
|
|
<p class="motto mb-0"><?php echo kratos_option('a_about', __('保持饥渴的专注，追求最佳的品质', 'kratos')); ?></p>
|
|
<?php } ?>
|
|
</div>
|
|
<div class="share float-md-right text-center">
|
|
<?php if(kratos_option('g_donate',false)){ ?>
|
|
<a href="javascript:;" id="donate" class="btn btn-donate mr-3" role="button"><i class="kicon i-donate"></i> <?php _e('打赏','kratos'); ?></a>
|
|
<?php } ?>
|
|
<a href="javascript:;" id="thumbs" data-action="love" data-id="<?php the_ID(); ?>" role="button" class="btn btn-thumbs <?php if(isset($_COOKIE['love_'.$post->ID])) echo 'done'; ?>" ><i class="kicon i-like"></i><span class="ml-1"><?php _e('点赞','kratos'); ?></span></a>
|
|
</div>
|
|
</div>
|