Z-BlogPHP

自此版本开始，加强安全相关功能。登录相关此版本不再使用 password Cookie，用户密码不再直接暴露。增加token Cookie，并且强制置于 httpOnly 模式。因此：1. 不再允许前端设置Cookie登录，也不再允许在前端读取密码相关。2. 前端模板注销链接需要更新。使用setco

ZblogPHP系统将用户分为6个等级：1->管理员、2->网站编辑、3->作者、4->副作者、5->评论者、6->游客，每种用户都有不同权限，那么有没有什么办法变动系统默认的设置呢？比较常见的就是修改用户的上传权限，系统默认作者级别以上才拥有上传附件权限，若需要

经常有人吐槽说ZBlog的验证码太复杂了，不刷新几次总是填不对。ZBlog系统验证码默认由字母和数字混合组成，有时随机码和字变形到一起确实难以区分。我们知道过于简单的验证码很容易被机器自动识别，太复杂人工识别填写体验又非常不好，那么有没有什么办法能中和一下呢？其实除了用插件替代之外，也有一个自己动手

先说答案：可以！前提条件：1，应用本身没有域名绑定和授权使用等机制，这取决于开发者的销售策略，一般介绍中会有相关说明；2，购买账号无异常，未因故意分享给他人使用导致被封号；Z-Blog官方应用中心没有限制应用使用网站数量，所以当收费应用无权启用时，基本就两种可能：没有使用对应的购买账号登录应用中心，

ZBlogPHP无法上传附件图片，以及文章插入图片不显示的最主要原因，这里益吾库直接先说结论——目录权限不够。受插件影响或图片本身格式有问题的概率比较小，而且这些情况需要具体情况具体分析，在这里我们不展开。今天我们主要讲目录权限不够的问题。实际上，在本站《ZBlog使用教程：ZBlogPHP安装方法

用过尔今作品的朋友都知道，无论是主题还是插件，都很少有写专门的教程。原因很简单，因为所有作品的几乎每一个设置项，后面都会直接附注相应的文字说明，有的还会加注title说明（鼠标经过时显示），更复杂一点的则会在主题配置页面下方进行说明。另外一点不是原因的原因，很多新手用户实际上并不是不会使用主题和插件

截止到1.6.0 Valyria正式版，ZblogPHP程序默认仍是8张数据表，分别是zbp_category 分类表、zbp_comment 评论表、zbp_config 系统和应用配置表、zbp_member 用户表、zbp_module 模块表、zbp_post 文章表（含页面）、zbp_ta

虽然zblog经过若干版本的更新之后，评论被大批量恶意灌水的的可能性已经很小了，但毕竟又是开源程序，所以代码运作机制和原理还是容易被针对性找出弱点，这几乎是所有开源程序不可避免的问题。加上有的站长对网站疏于管理，甚至都不开启评论验证码，十天半个月才看一次网站的情况也并不少见，网站评论被灌水就在所难免