最近好多同学在学习石头哥小程序课程的时候，遇到了下面这样的问题，在小程序授权获取用户头像和昵称时，获取到的是下面这样的。
做了一个简单的评论功能，暂时还没做回复功能，做回复的话得复杂一点，样式需要改变下，懒得搞，留着下次有时间再搞吧。
主题里面 functions.php 文件加入如下代码，从代码可以看出，它的作用是替换gravatar头像获取地址中的域名。比如改成国内的代理。 注意代码中需要替换的地址，如果发现加了函数还是没变化，请先看看头像图片指向地址是否被替换了。 因为现在有的模板用了cn.gravatar.com之类的新域名，遗憾的是也一样被墙了。所以替换的时候，要看看头像当前使用的域名。
说到网站速度优化，一直以来都有一个小小的问题，那就是Gravatar头像，这个东西加载时快时慢，某一时候加载不正常延迟非常高，十分拖累网站加载速度，而网上很多之前的加速接口好像也都已失效。今天来让这个东西加载后自动保存在本地，下次加载直接使用本地链接。放在自己这里稳定高效。
环信EaseUI 集成，集成不做描述，看文档即可，下面主要谈一些对easeui的个性化需求修改。
由于做模板的时候很多地方需要调用头像，比如啊评论这块需要判断该评论是否是游客还有注册用户，此用户头是否已经上传头像等等等等等，所以就自己写了个函数方便调用，代码没什么难度小白一看就懂。
因为是从wordpress程序转换过来的，之前的文章评论都有类似的头像显示异常，我以为是wp转换的原因，也没怎么管，今天刚好测试了一下评论功能，结果才发现头像被拉的长长的，问了一下主题作者，作者说是CSS的原因，只能自己瞎搞了。
今天Angel来了，同时为风风找到了一个评论方面的BUG——游客身份若使用的邮箱没有Gravatar头像就不能发评论，这对于一些有特殊需要的朋友来说可能算不上BUG,但却不是我的需求，之后发现是comments-ajax.php文件中的以下代码在起作用：
工具合集包下载 BiliBili数字藏品头像DIY 针对三体卡优化了card_id查询 无需手动了
今天是儿童节，大家都很欢快，许多企业都会在这样的时点做一下应景营销。今年，最淘气的，是支付宝。支付宝将部分用户的昵称强制修改，增加了“宝宝”二字，想要给用户惊喜。在其最初设计中，6月1日到6月5日之间，用户不能将昵称改回，也不能改成别的昵称，理由是“系统维护”。或许是监测到舆情的变化，支付宝旋即开放了修改权限，用户可修改昵称。 看到这个消息，还以为是恶作剧，打开支付宝看了一下，我的昵称已变为“阿超宝宝”；再看我老妈的支付宝，也被加了个宝宝；一些英文昵称被加了“宝宝”更是搞笑。“宝宝化”的支付宝，确实多了一
问题来源：因为融云的头像和聊天回话列表的信息由开发者自己提供，当融云需要的时候去调起这个用户信息提供者。（用户提供者是个单例，设置一个就好）
如果你这个不太好找的话，你可以使用快捷链接： /u/honeymoose/preferences/account，在这个的前面需要添加你的域名地址。
周知：getUserInfo 开发版和体验版 已对齐 getUserInfo 匿名表现，正式版将于 4月13日 正式对齐 getUserInfo 匿名表现。
这篇文章好几天前写了，给协会里新成员普及知识，看大家也都玩的差不多了，就发表到博客里，增加一点噱头和访问量，哈哈~
哈喽！各位小伙伴，本期橙c给小伙伴们带来了几个微信实用装逼技能；首先大家回忆下是不是经常在好友列表、群聊、朋友圈中看类似于以这种下头像、昵称或者是心情呢？！！！
最近看到小伙伴问我，圣诞节到了，怎么给微信头像加圣诞帽，其实方法非常的简单，先来看一下我设置好的效果吧！
有的小伙伴在做微信小程序时突然发现网上的授权方法不太统一，翻看文档发现，噢，原来是有改动！这个时候有的友友就很生气，人家都写完了怎么说改就改，还得重新去兼容，没办法，人在屋檐下不得不低头，这里我就把授权部分整理一下方便大家理解！
晚上和老同事谈及QQ空间头像修改后，页面上其它地方的图像也立马修改过来了。看了一下，说了我的想法（因为以前这样做过）：
这个不是0day，我手里也没0day，算是一个漏洞的二次审计，一篇随便写写的记录文，还请各位大牛多多交流。 0x01 偶遇 有一个目标站，扫了一下旁站，用工具没有拿到几个cms的指纹。很奇怪，随手点一个，发现下面有powered by fineCMS。我记得以前也见过这个cms，是用CI框架二次编写的cms，网上搜索搜索“finecms漏洞”，找到的都是1.7.2版本以前的（seay博客里有1.7.2注射： http://www.cnseay.com/tag/finecms%E6%BC%8F%E6%B4%9E/）。但是这个网站是v2.0.12.版本比较新。
Gravatar(个人全球统一标识)是globally recognized avatar(直译为”全球标识的头像”)的缩写。它可以在一切支持Gravatar的场合显示你的专属头像,就是能让你在发布评论的时候可以使用专属头像，它将和你填写的email地址一一对应,wordpress2.5以上版本,已经集成了Gravatar头像功能。具体申请步骤如下： 1.登陆http://en.gravatar.com/site/signup，填写注册邮箱之后，点击”Signup”按钮；
本文章仅供学习交流使用，文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！
本文不涉及Spimes主题文件的分享,只是提供了魔改后的functions.php | post.php | setjs.js文件的下载,如有侵犯到作者的权益,请联系我删除本文。
最近在Android开发者官网中查看Android 11版本变更记录的时候，发现一个有意思的改动
首先来看一下最简单的客户端校验，文件上传是文件从本地到传输到远程服务器，中间经过了三个步骤，在你的客户端（自己电脑）本身做一个文件检测，或者文件传到后端服务器之后，在后端服务器上对文件做检测，简单的就是客户端校验JavaScript校验。文件是在网页做上传，所以javascript就会在你的浏览器上运行。这里有一些js代码及注释，方便大家对文件作出判断：
之前有小伙伴反馈一个问题。说每次刷新页面，个人头像的图片都会全屏显示，闪烁一下再回到正常位置和大小。用个可怕的头像的时候尤其吓人。
打开网页 gitHub，登录，右上角用户头像下选择 Settings，在SSH Keys 选项里面添加ssh（New SSH Key）。
这个问题在我20年刚开始使用 valine 作为评论的时候就有了，不过当时的作者貌似并没有理会这个问题（原因应该是设计的时候就没有考虑进去这些东西，导致修改的话会更替掉一些东西），评论的隐私信息无非就是ip和邮件，主要还是邮件，一般来说ip默认是关闭的，不过就邮件来说这个东西在评论里只是拿来调用 gravatar 头像和回复邮件提醒用的，我看作者都没所谓我也就没太关注这个，但邮件的确算个人隐私。
从今天开始就是一些比较繁杂的业务了，比如友链、番剧、仓库。对于这三个模块，每个模块都有大量的业务需要处理。
2：WCF端：Service.cs代码修改[被注释的是原来的代码，未注释的是修改的代码]
各位小伙伴们大家好。今天给大家分享一个事情，就是我客户的企业小站被黑客挂马了，那现在是2022年的2月初假期期间平时也不怎么打开那个小站，好，在2月2号的时候闲来无事点开看一看，发现点开网页的时候，就在首页的那里就卡顿了一下，因为网站用了CDN加速，按理说应该不会卡的，那我第一想到的就是情况不太妙，然后我就就这样右键查看了一些源代码，发现在在title标签这里多了一个不明的js链接，那我第一想到的就是黑链、菠菜或者是给其他的网站挂链接，增加它的网站权重，虽然说网站很小，但每天还有几百个IP，毕竟是通过优化排名做上去的。
登录自己已经入驻的支付宝账号：https://open.alipay.com/develop/sandbox/app
微信6.2.5使用sqlcipher进行AES加密，因此我们要得到密钥，根据编译的信息，可以得知微信使用 key=md5(IMEI+uin) | cut -c -7 , 即取md5的前7位做为密钥。解密微信聊天数据库就是简单的一行代码，（注意sqlcipher新版本（3.x）默认不向下兼容，需要使用，cipher_use_hmac 是兼容1.1.x，kdf_iter 是兼容2.1.x的）。
写在前面 这个主题本来就想着自己写着玩玩，后来在服务器上测试，被小伙伴看到后要求我把这份主题给他。 后来想想自己也辛苦了很久，布局说起来也还能看，于是就决定把主题写出来。 于是这几天忙里偷闲，补上了后台设置，基本上是能用了，就有了pomolo这款主题。 主题特色 响应式设计 侧边导航条 代码高亮 灯箱 时间轴板块 贴吧表情 ajax评论 全站pjax 音乐播放器 使用说明 第一次使用时，请先去后台的 主题设置 里面设置相关信息。 评论模块如果不显示头像或者显示为默认头像，请先去主题设置里打开QQ支持，并且
浏览 Twikoo 的开发者『iMaeGoo』个人博客的时候，里面有一篇文章 《集成 Twikoo 与 lightGallery 插件，实现评论图片的点击放大》 提到了 Twikoo 集成 lightGallery 灯箱插件。
專 欄 ❈ 作者：麦艳涛，挖掘机小王子，数据分析爱好者。 原文链接：https://zhuanlan.zhihu.com/p/28617629 ❈ 本文简介：本文使用Python制作爬虫，来爬取《英雄联盟》《王者荣耀》《神之浩劫》等游戏官方网站的英雄皮肤图片。可以作为新手爬虫的练手实战案例！！ 对于腾讯的这三款MOBA游戏，其中《王者荣耀》和《英雄联盟》大部分同学可能都不会陌生。对于MOBA游戏，总会让人感叹：不怕神一样的对手，就怕猪一样的队友......当然自己也有一顿操作0:5的经历...... 在浏
之前无意中在酷安看到GcmForMojo，在服务器配置Mojo QQ 或者WX 然后通过GCM 或者 MIpush 、HWpush等把消息推送到手机。但是我服务器在国内，fq也容易被封。而且手机是三星，并没有一些推送服务。所以决定通过第三方推送服务自己做一个客户端。
感觉好久好久没有写友链魔改和侧栏魔改的教程了，之前都是在捣鼓各种各样的API插件。然后我这次写的时候发现，我本地的widget文件夹里居然就剩下SAO相关的侧栏卡片pug文件了。看来我插件化的还是很勤快的嘛。不过SAO UI PLAN相关的内容还不打算做插件化，一方面我当初写的代码还比较差，一方面最近看到yamapink用vue封装的SAO UI，顿时萌生了我也要用vue来封装我所有的魔改教程的兴趣。
规则/流程引擎想必大家并不陌生，耳熟能详的就有Drools，Esper，Activiti，Flowable等，很多大厂也热衷于研究自己的规则引擎，都是用于解决灵活场景下的复杂规则与流程问题，想要做到改改配置就可以生成/生效新的规则，脱离硬编码的苦海。毕竟改改配置和在已有基础上编排规则/流程，比硬编码的成本低很多，但是使用市面上现有的规则引擎来编排，一来接入成本和学习成本都不低，二来随着时间的推移，规则变的越发庞大以及一些场景的不适用，更加让人叫苦不迭。
前面几篇文章用Java带大家一起了解了几个游戏小项目，感兴趣的小伙伴可以点击文章观摩下，手把手教你用Java打造一款简单故事书（上篇）、手把手教你用Java打造一款简单故事书（下篇）、手把手教你用Java打造一款简单考试系统（上篇）、手把手教你用Java打造一款简单考试系统（下篇），今天小编继续带大家做一个小项目，实现一个对对碰游戏。
用的是Django，不得不说，Django里面的ORM比fastapi的舒服多了，为所欲为。
概述 在很多的React Native开发中，我们需要调用原生的api实现调用相机和图库的功能，网上用的最多的开源库如：react-native-image-picker。关于react-native-image-picker的用法大家请看相关的文档。我们今天手动实现一份。 调用Android图库相机 创建项目 执行命令 ： react-native init HeadImage 创建一个名为HeadImage的工程，可以使用命令先运行下Demo项目。 然后照一张图片，放到放到工程的 HeadImag
概述 在很多的React Native开发中，我们需要调用原生的api实现调用相机和图库的功能，网上用的最多的开源库如：react-native-image-picker。关于react-native-image-picker的用法大家请看相关的文档。我们今天手动实现一份。 调用Android图库相机 创建项目 执行命令 ： react-native init HeadImage 创建一个名为HeadImage的工程，可以使用命令先运行下Demo项目。 然后照一张图片，放到放到工程的 HeadImage\A
今天，是我的十四岁生日！ 遵守承诺，TuHome今天正式开源 TuHome是一个简洁、轻快的毛玻璃风格个人主页主题 此项目不允许商用！ Github仓库 Gitee仓库 特色 打字机简介 项目页 便笺页 可插入第三方说说代码（如Artitalk, hpp_talk等） 自适应 头像旋转 404页面 展示 DEMO 土土の小窝 https://me.imsb.top/ TuHome https://tuhome.imsb.top/ 首页 项目页 便笺 碎语 （图
要对 twikoo 进行魔改，同时又不破坏评论结构。那我首先想到的是用 js 附加 class，然后针对新增的 class 进行样式覆写。
点击关注公众号，Java干货及时送达 2021 年国庆又来了，大家都在玩国庆头像： 朋友圈都已经玩疯了，栈长朋友圈好多粉丝都已经换上了，国庆，伟大祖国母亲的生日，就得有点仪式感。。 好家伙，这次也不用 @官方了，为了满足大家的需求，栈长也做了一个小网站，助你快速生成国旗头像，制作方法都非常简单，只需 3 步，一键生成，整个过程只要几秒钟。。 生成过程：1、选择你想要的的模板；2、上传你要生成的的图片；3、长按生成图片保存到相册； 在线生成工具见文末！ 栈长目前搜集了 8 个头像模板： 大家如果有更好的
测试的Typecho版本 1.2.0 不用改源码，直接改配置文件即可 在网站根目录找到config.inc.php文件 打开，在里面添加如下内容： 以https://gravatar.loli.net/avatar/举例 /** 自定义Gravatar头像源 **/ define("__TYPECHO_GRAVATAR_PREFIX__", "https://gravatar.loli.net/avatar/");
文件上传，顾名思义就是上传文件的功能行为，之所以会被发展为危害严重的漏洞，是程序没有对访客提交的数据进行检验或者过滤不严，可以直接提交修改过的数据绕过扩展名的检验。文件上传漏洞是漏洞中最为简单猖獗的利用形式，一般只要能上传获取地址，可执行文件被解析就可以获取网站或者服务器的权限。
1.注册全局组件（是一个单vue页面组成的一个组件，而不是现拼的template结构） 结构： 代码：main.js import UserList from './components/UserLi
finecms任意文件写入从漏洞分析到exp编写到对接FOFA 批量检测 没有phpstorm，用notepad直接调试吧。 哈哈哈~ 代码审计还是phpstorm看着比较舒服，而且IDE可以调试~
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
