开启左侧

[测试调整] 站点启动https各类测试问题和应对

[复制链接] 13
回复
16625
查看
打印 上一主题 下一主题
楼主
跳转到指定楼层
发表于 2017-4-6 17:44 | 只看该作者 |只看大图 回帖奖励 |倒序浏览 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?注册

x
1:Youtube视频 在帖子里不显示( 编辑栏里的)以及一键链接( _* Q# n$ R6 x: ]

" e, P5 \5 O+ y: E$ ]& g2 e; C( V4 g% G. d

  [. W$ p6 ^9 j
. R/ ?( U# J( ]+ R' V% p% I+ |: `$ l
1 G5 x& {) I, k' h4 O, u

4 U) ]9 h6 d7 }& g: |7 h8 Q7 Y    8 Y: S* n% m2 }4 I* \& h5 ~


转载请保留当前帖子的链接:https://www.beimeilife.com/thread-46366-1-1.html 谢谢
沙发
发表于 2017-4-6 17:45 | 只看该作者
修改Youtube封面插件:youtube.class.php
+ n0 H+ h4 F" T+ p* H查找 src:8 a9 E; e( w! J; b/ w1 `  ]

  1. 1 {5 y) V8 h1 x' V* |1 t
  2. $return = '<iframe width="'.($width>0?$width:'740').'" height="'.($height>0?$height:'500').'" src="https://www.youtube.com/embed/'.$vid.'?wmode=opaque" frameborder="0" allowfullscreen></iframe>';
复制代码

4 T5 g, h' r# `7 M+ N
9 D" a- w" h: j2 D2 n
7 I) H9 r4 s9 {. W将上面http 改为https, / P! a+ ^1 R6 v' D, u2 s
+ w- L  L7 r% ]
done.
5 x1 \: _& p0 r7 D9 N
& E% w' M: ?% g8 n
板凳
发表于 2017-4-7 02:10 | 只看该作者
使用https://www.jitbit.com/sslcheck/#, 检查整站非安全http链接。: Q1 t5 J7 S& o  f' n2 p1 S
6 P* [( K( a8 \# F5 L" q, [8 L
发现L~第二个问题:北美商评:8 l! S8 |0 {7 V! }9 j
- p: i( x2 S6 `5 z' o8 l
头部css需要banner需要修正:
2 n5 ?* G$ S# S2 y& C& f' X7 l' _9 P% B% u% t2 B& W
改变http 链接:( _6 P+ b7 e6 m2 i% ^5 h9 T
  i) `  s1 a3 Y/ n
https://www.beimeilife.com/source/plugin/space/static/js/common.js?dA1
" C- I$ O1 |$ y( Q, _& t' ?& n% g6 rhttp://wpa.qq.com/pa?p=2:1810710581:465 x* p% ~4 m% x: K, {9 a; S
https://www.beimeilife.com/source/plugin/space/template/default/css/style.css?dA1+ @) D- q, ~, y& K4 l) ]
都在管理平台直接修改, 已经完成) _# M* a6 n3 r4 B4 m1 Q; N1 ^" ^
地板
发表于 2017-4-7 02:56 | 只看该作者
看到这个:百度开放收录https站点公告-----http://zhanzhang.baidu.com/wiki/494. V9 c* F+ Y- ]1 p3 K) q+ A! K' K# U
这是2015的,不知道现在如何,
( ?& n) Y  R9 R% S$ U% ]1 V0 d9 I) p4 y5 @
重新打开了百度结构化数据,如果依旧自动收录,则保留。$ b! {* j3 }. h! c/ W
5#
发表于 2017-4-7 03:12 | 只看该作者
发现问题三: 百度站内搜索,使用http链接,导致主页和论坛首页不安全, 需要搜索代码,周末再改
/ u  X" r5 P* o  }1 `; R) s8 rforum.php---view source--检查* I. |  k0 x  ]- L  I2 [

- `( g5 I4 `4 G9 ]' @% y
  1. <script type="text/javascript">(function(){var bdcs = document.createElement('script');bdcs.type = 'text/javascript';bdcs.async = true;bdcs.src = "http://znsv.baidu.com/customer_search/api/js?sid=xxxxxxxx" + '&plate_url=' + encodeURIComponent(window.location.href) + '&t=' + Math.ceil(new Date()/3600000) + '&callback=znForDz';var s = document.getElementsByTagName('script')[0];s.parentNode.insertBefore(bdcs, s);})();</script>
    + x& `/ W: I1 n7 l6 e% Z0 m
  2. <script src="source/plugin/baidusubmit/template/jquery-1.8.3.min.js"></script>
    0 k  t7 a3 t% |$ H6 N
  3. <script type="text/javascript">
    % v+ j) t! t5 k: U
  4. var bdjq = jQuery.noConflict(true);9 C* `8 s/ A; w1 [) W
  5. function znForDz(siteConfig){# z3 Y& z# F  p4 @7 H
  6.     bdjq(function(){
    4 c2 |6 K& s( ?( b# H9 ?, F4 R! \5 m) d
  7.         var zn = 'http://zhannei.baidu.com/cse/search?s=xxxxxxxxxxxx';
    # x- w1 K  B* U6 |( U9 N
  8.         if (siteConfig && siteConfig.resultUrl){& Q8 ^3 p3 [2 g3 o* T6 j
  9.             zn = 'http://' + siteConfig.resultUrl + '/cse/search?s=xxxxxxxxxx'3 w) @" \2 b7 H2 J4 Y
复制代码
2 q5 Z) [( [; p! X
8 s8 J  E% x% x; Z* f( t
6#
发表于 2017-4-7 03:30 | 只看该作者
注:暂时保留百度,等有机会时间再弄( 因为发现博客页也有百度搜索,但是显示安全, 晕~继续排查/ D) [/ I4 i0 z

5 K( ]2 u- ~2 ^
+ i/ T* r- c" F8 `/ Y4 ]: d( S$ j4 A, M" V

$ G3 g& c8 k7 p) L2 l- N& W! j删除百度站内搜索: 还原操作:( 如下是添加百度搜索,按照步骤还原操作, 同时可以添加Google---站内以及全网搜索, 更好更强大! f: X4 J$ m# T: N2 ~

  I! I/ ]% q8 G6 J$ p! s; ?& Phttp://jingyan.baidu.com/article/7908e85c8f0c36af481ad22d.html; a2 n: p; F3 D/ T4 O
8 H7 P0 ]- D% m$ m
修改discuz搜索模板
操作步骤:备份模板common目录下的pubsearchform.htm(模板是你目前使用的模板)然后打开此文件做如下修改:
然后打开此文件做如下修改: 13行
<form id="scbar_form" method="{if $_G[fid] && !empty($searchparams[url])}get{else}post{/if}" autocomplete="off" action="{if $_G[fid] && !empty($searchparams[url])}$searchparams[url]{else}search.php?searchsubmit=yes{/if}" target="_blank">
修改为

  S! `5 z  ?4 E9 ~! Z
<form id="scbar_form" method="get" autocomplete="off" action="http://zhannei.baidu.com/cse/search" target="_blank">
下面新增两行
<input type="hidden" name="s" value="你的id">
<input type="hidden" name="ie" value="{CHARSET}">
删除第26行这行代码
<input type="hidden" name="q" id="cloudsearchquery" value="" />
第44行
<td class="scbar_txt_td"><input type="text" name="srchtxt" id="scbar_txt" value="{lang enter_content}" autocomplete="off" x-webkit-speech speech /></td>
修改为:
<td class="scbar_txt_td"><input type="text" name="q" id="scbar_txt" value="{lang enter_content}" autocomplete="off" x-webkit-speech speech /></td>
然后应该就ok啦! 以上只是实现了此功能,可以说是能用了,但是会提交很多多余的参数,而且帖子用户什么的下拉选项无效了。 如果你想完美点,请继续以下操作: 从第14行删到40行(之前删过一个26行了)
<input type="hidden" name="mod" id="scbar_mod" value="search" />
                <input type="hidden" name="formhash" value="{FORMHASH}" />
                <input type="hidden" name="srchtype" value="title" />
                <input type="hidden" name="srhfid" value="$_G[fid]" />
                <input type="hidden" name="srhlocality" value="$_G['basescript']::{CURMODULE}" />
                <!--{if !empty($searchparams[params])}-->
                        <!--{loop $searchparams[params] $key $value}-->
                        <!--{eval $srchotquery .= '&' . $key . '=' . rawurlencode($value);}-->
                        <input type="hidden" name="$key" value="$value" />
                        <!--{/loop}-->
                        <input type="hidden" name="source" value="discuz" />
                        <input type="hidden" name="fId" id="srchFId" value="$_G[fid]" />
                        <input type="hidden" name="q" id="cloudsearchquery" value="" />

* F+ }5 l  L9 @% f
                        <style>
                        #scbar { overflow: visible; position: relative; }
                        #sg{ background: #FFF; width:456px; border: 1px solid #B2C7DA; }
                        .scbar_narrow #sg { width: 316px; }
                        #sg li { padding:0 8px; line-height:30px; font-size:14px; }
                        #sg li span { color:#999; }
                        .sml { background:#FFF; cursor:default; }
                        .smo { background:#E5EDF2; cursor:default; }
            </style>
            <div style="display: none; position: absolute; top:37px; left:44px;" id="sg">
                <div id="st_box" cellpadding="2" cellspacing="0"></div>
            </div>
                <!--{/if}-->
然后删除第45行
<td class="scbar_type_td"><a href="javascript:;" id="scbar_type" class="xg1" hidefocus="true">{lang search}</a></td>
现在大功告成

2 v( S/ |' L! I9 Q, ]$ N: _& v4 L
7#
发表于 2017-4-7 04:35 | 只看该作者
解决了论坛首页的安全设置问题, 频道因为许多封面是外链图片, 以及网站首页广告客户链接都是非安全的http, 将逐步移动到其他单独网页上。
8#
发表于 2017-4-7 05:23 | 只看该作者
5 {4 v) i. s/ i2 }
解决商品点评的安全展示问题, (修改qq地址为静态)
- W% J( N* I' ^1 z5 [4 [" I0 `. K, q& {' a1 C7 Z
继续学习:
. P$ Y5 X6 b6 p8 [  t( v' S8 f
) s( L7 ]$ G- b8 H; ~9 ohttp://www.discuz.net/thread-3793230-1-1.html
9#
发表于 2017-4-7 11:21 | 只看该作者
发现问题, 商家点评以及免费黄页, 地图http://ditu.google.cn/maps/api/js?sensor=false&language=zh_cn, E9 [8 F/ f4 y7 K) q" {
+ l6 z/ s$ p& b+ s0 u+ j
需要改成:https://ditu.google.cn/maps/api/js?sensor=false&language=zh_cn9 K1 N- n9 B* _
& R8 }: U2 S: ?
https://www.google.com/maps/api/js?sensor=false&language=zh_cn
10#
发表于 2017-4-7 11:56 | 只看该作者
  1. space-template-default-nav.htm
复制代码
: c4 {1 T! n* |6 _. O$ o

* s' t; z! X2 R9 s

使用高级回帖 (可批量传图、插入视频等)快速回复

您需要登录后才可以回帖 登录 | 注册

本版积分规则   Ctrl + Enter 快速发布  

发帖时请遵守我国法律,网站会将有关你发帖内容、时间以及发帖IP地址等记录保留,只要接到合法请求,即会将信息提供给有关政府机构。
快速回复 返回顶部 返回列表