先说一下timthumb吧 timthumb.php是一个非常流行的Wordpress的缩略图脚本。通过timthumb.php这个插件脚本，可以方便的实现动态图像裁剪、缩放和调整。很多Wordpress杂志类型的主题都用到它，国外主题普遍采用该脚本自动生成缩略图，使用非常方便。 该项目地址:http://code.google.com/p/timthumb/ 补充说明下:应用timthumb的缩略图地址及参数: http://www.dongcheng.cc/wp-content/themes/corporattica/scripts/timthumb.php?src=http://www.dongcheng.cc/wp-content/uploads/2011/06/XSP-BM22AY.jpg&h=150&w=200&zc=1 譬如我网站中这个主题所应用的缩略图 timthumb.php?src=这里是图片地址&h=高度&w=宽度&zc=是否裁剪 一个问题:今天突然发现所有用到它的图片都不显示了,也就是上面的地址格式的图片都不显示了.由于我的wordpress采用了一个备份插件:BackUpWordPress ,这个插件很好使,个人极力推荐,它可以把站点目录跟数据库全部打包备份,可以每天定期备份,因为定期备份的关系我的虚拟主机空间不够了,所以起初我认为是空间受限的缘故无法生成出缩略图的原因导致的,但是把备份的打包文件全删除了也没见效果. 于是又接着找原因才发现我的timthumb.php的版本太低了是1.09的版本,用谷歌查了下这个版本有安全漏洞,大概漏洞描述为 黑客可以利用这个漏洞（大概是调用外部图像时验证上有缺陷而产生的漏洞），上传任意恶意程序到你的网站，而且作者的网站已被黑客入侵。 于是开始升级到最新版本,升级很简单直接把新文件替换掉源文件就可以了(建议备份原文件).然后就一切正常了…下面附上最新版的代码,当然也可以在谷歌代码的项目上获取. <?php /** * TimThumb by Ben Gillbanks and Mark Maunder * Based on work done by Tim McDaniels and Darren Hoyt * http://code.google.com/p/timthumb/ * * GNU General Public License, version 2 * http://www.gnu.org/licenses/old-licenses/gpl-2.0.html * * Examples and documentation available on the project homepage [...]
近期评论