第廿八屆第六次理事會

2026-03-09T06:21:41Z

丁志仁：/* 請假人員：陳東玉 */

2026-02-20T09:28:23Z

丁志仁：/* 基本修改： */

[[分類:LiteSite]]
===前提：===
網路機器人：
# 可以直接用 HTTP POST 打你的 signup.php ，完全繞過瀏覽器與 JavaScript。
# 真正「寫入 AL_users」的地方在 signup.php 的 surveySubmit 分支。
# 只要對方能 POST 出一個看起來像正常表單的有效負載，就會進資料表。
# 把 verify 的檢查提升到「只要要寫入 DB 就一定先檢查」的位置，而不是散落在流程中（避免未來改動、或某些分支漏檢查）。
而原來 signup.php 是在造完「"insert into ".$tbl." set …";」SQL 命令後，檢查完「帳號與密碼不得相同」後， $sql 要插入前再檢查「if($_POST['verify']=='我不是機器人'){」。

PS.這樣應該也能攔住機器人注入，為什麼沒攔住？

===基本修改：===
在 signup.php 這段開始處：
<pre>}elseif(isset($_POST['surveySubmit']) && $_POST['surveySubmit']==$surveySubmit){</pre>
馬上加：
<pre style='font-size:95%'>$verify = isset($_POST['verify']) ? trim($_POST['verify']) : '';
if ($verify !== '我不是機器人') {
$msg="機器人驗證錯誤：請在「機器人驗證」欄輸入「我不是機器人」。";
echo dispWeb($msg, $html1, $html2);
exit;
}</pre>
然後剔除原來在分支中的「if($_POST['verify']=='我不是機器人'){」及其相關的程式碼。

LiteSite/signup/網路安全

2026-02-20T08:59:17Z

丁志仁：/* 前提： */

LiteSite/signup/網路安全

2026-02-20T08:39:48Z

丁志仁：/* 基本修改： */

[[分類:LiteSite]]
===前提：===
網路機器人可以直接用 HTTP POST 打你的 signup.php，完全繞過瀏覽器與 JavaScript。

真正「寫入 AL_users」的地方在 signup.php 的 surveySubmit 分支。

只要對方能 POST 出一個看起來像正常表單的有效負載，就會進資料表。

把 verify 的檢查提升到「只要要寫入 DB 就一定先檢查」的位置，而不是散落在流程中（避免未來改動、或某些分支漏檢查）。

===基本修改：===
在 signup.php 這段開始處：
<pre>}elseif(isset($_POST['surveySubmit']) && $_POST['surveySubmit']==$surveySubmit){</pre>
馬上加：
<pre style='font-size:95%'>$verify = isset($_POST['verify']) ? trim($_POST['verify']) : '';
if ($verify !== '我不是機器人') {
$msg="機器人驗證錯誤：請在「機器人驗證」欄輸入「我不是機器人」。";
echo dispWeb($msg, $html1, $html2);
exit;
}</pre>
然後剔除原來在分支

2026-02-17T08:18:55Z

丁志仁：

[[分類:Mediawiki]][[分類:諸伺服器]]
<table class=nicetable>
<tr>
<th>Site</th>
<th>位於</th>
<th>Media Wiki 版本</th>
<th>PHP 版本</th>
<th>MariaDB 版本</th>
<th>Unicode國 際化組件 (ICU)版本</th>
<th>[http://www.lua.org/ Lua] 版本 須1.34+</th>
<th>資料庫</th>
<th>prefix ([[::Mediawiki/跨維基嵌入/設定|有新舊版]])</th>
<th>SimpleMathJax 須1.29+</th>
<th>備註</th>
</tr>
<tr>
<th>跨校選修</th>
<th>DS720/alWiki DS218舊</th>
<th>1.35.1</th>
<th>7.4.33(fpm-fcgi)</th>
<th>10.11.6-MariaDB</th>
<th>64.2</th>
<th>5.1.5</th>
<th>alWiki</th>
<th>alWiki alwiki</th>
<th>0.7.4</th>
<th></th>
</tr>
<tr>
<th>不錯學群</th>
<th>DS720/nlWiki DS218舊</th>
<th>1.34.2</th>
<th>7.4.33(fpm-fcgi)</th>
<th>10.11.6-MariaDB</th>
<th>64.2</th>
<th>5.1.5</th>
<th>nlWiki</th>
<th>nlWiki nlwiki</th>
<th>0.7.4</th>
<th>待拆</th>
</tr>
<tr>
<th>機構辦學</th>
<th>DS216/CAS</th>
<th>1.30.0</th>
<th>7.3.33(fpm-fcgi)</th>
<th>10.3.32-MariaDB</th>
<th></th>
<th></th>
<th>CAS</th>
<th></th>
<th>0.7.4</th>
<th></th>
</tr>
<tr>
<th>穹頂之下</th>
<th>DS218/WUTD</th>
<th>1.30.0</th>
<th>7.3.33(fpm-fcgi)</th>
<th>10.3.32-MariaDB</th>
<th>64.2</th>
<th></th>
<th>WUTD</th>
<th></th>
<th>0.7.4</th>
<th></th>
</tr>
<tr>
<th>福留子孫</th>
<th>DS720/wellBeingNg DS218舊</th>
<th>1.35.14</th>
<th>8.1.31(fpm-fcgi)</th>
<th>10.11.11-MariaDB</th>
<th>64.2</th>
<th>5.1.5</th>
<th>wiki</th>
<th>wellBeingNg wbn</th>
<th>0.7.4</th>
<th></th>
</tr>
<tr>
<th>六年制學程</th>
<th>DS720/wiki1231 DS218舊</th>
<th>1.35.14</th>
<th>8.1.31 (fpm-fcgi)</th>
<th>10.11.11-MariaDB</th>
<th>64.2</th>
<th></th>
<th>wiki1232</th>
<th>jendo</th>
<th>不可</th>
<th></th>
</tr>
<tr>
<th>國一wiki</th>
<th>DS720/wikiGrade1 DS218舊</th>
<th>1.23.2</th>
<th>7.3.16(fpm-fcgi)</th>
<th>5.5.68-MariaDB</th>
<th></th>
<th></th>
<th>wiki1211</th>
<th></th>
<th>不可</th>
<th>待拆</th>
</tr>
<tr>
<th>均優(新)</th>
<th>均優/wiki1341</th>
<th>1.34.1</th>
<th>7.3.33(cgi-fcgi)</th>
<th>5.7.33-MySQL</th>
<th>50.2</th>
<th>5.1.5</th>
<th>wiki</th>
<th>ql</th>
<th>0.7.4</th>
<th></th>
</tr>
<tr>
<th>四項倡議</th>
<th colspan=10>0.7.4</th>
</tr>
<tr>
<th>全民科學</th>
<th>s4e/MediaWiki</th>
<th>1.30.0</th>
<th>7.4.33(cgi-fcgi)</th>
<th>5.5.28-log-MySQL</th>
<th>67.1</th>
<th>無法</th>
<th>wiki4</th>
<th>s4e</th>
<th>0.7.4</th>
<th></th>
</tr>
</table>
 
===升級「福留子孫」===
{{:升級至1.35版}}

===PHP 版本===
控制使用的 PHP 版本，用 .htaccess ，如：<pre>
# Synology PHP
AddHandler default-handler .htm .html .shtml
AddHandler php-fastcgi .php .php5
AddType text/html .php .php5
Action php-fastcgi /php56-fpm-handler.fcgi
# Synology PHP</pre>
而 php56 的相關檔案布署如下：<pre>
/volume1/@appstore/PHP5.6/usr/local/etc/php56
/volume1/@appstore/PHP5.6/usr/local/bin/php56
/volume1/@appstore/PHP5.6/usr/local/lib/php56
/usr/syno/etc/packages/WebStation/php56
/usr/local/etc/php56
/usr/local/bin/php56
/usr/local/lib/php56</pre>
而「套件中心/PHP 5.6」須已啟動

同伺服器上 PHP7.2,PHP7.3,PHP7.4 也是啟動的
==跨 wiki 測試==
===福留子孫===
{{wbn::公共化五原則}}

===跨校選修===
{{alwiki::當代教育的核心提問}}
===均優===
{{ql::2016論壇/閉幕}}
===全民科學平台===
{{s4e::全民科學平台生態解說}}

升級至1.35版

2026-02-17T08:13:15Z

丁志仁：

Mediawiki 諸site

2026-02-17T08:10:09Z

丁志仁：/* 跨 wiki 測試 */

[[分類:Mediawiki]][[分類:諸伺服器]]
<table class=nicetable>
<tr>
<th>Site</th>
<th>位於</th>
<th>Media Wiki 版本</th>
<th>PHP 版本</th>
<th>MariaDB 版本</th>
<th>Unicode國 際化組件 (ICU)版本</th>
<th>[http://www.lua.org/ Lua] 版本 須1.34+</th>
<th>資料庫</th>
<th>prefix ([[::Mediawiki/跨維基嵌入/設定|有新舊版]])</th>
<th>SimpleMathJax 須1.29+</th>
<th>備註</th>
</tr>
<tr>
<th>跨校選修</th>
<th>DS720/alWiki DS218舊</th>
<th>1.35.1</th>
<th>7.4.33(fpm-fcgi)</th>
<th>10.11.6-MariaDB</th>
<th>64.2</th>
<th>5.1.5</th>
<th>alWiki</th>
<th>alWiki alwiki</th>
<th>0.7.4</th>
<th></th>
</tr>
<tr>
<th>不錯學群</th>
<th>DS720/nlWiki DS218舊</th>
<th>1.34.2</th>
<th>7.4.33(fpm-fcgi)</th>
<th>10.11.6-MariaDB</th>
<th>64.2</th>
<th>5.1.5</th>
<th>nlWiki</th>
<th>nlWiki nlwiki</th>
<th>0.7.4</th>
<th>待拆</th>
</tr>
<tr>
<th>機構辦學</th>
<th>DS216/CAS</th>
<th>1.30.0</th>
<th>7.3.33(fpm-fcgi)</th>
<th>10.3.32-MariaDB</th>
<th></th>
<th></th>
<th>CAS</th>
<th></th>
<th>0.7.4</th>
<th></th>
</tr>
<tr>
<th>穹頂之下</th>
<th>DS218/WUTD</th>
<th>1.30.0</th>
<th>7.3.33(fpm-fcgi)</th>
<th>10.3.32-MariaDB</th>
<th>64.2</th>
<th></th>
<th>WUTD</th>
<th></th>
<th>0.7.4</th>
<th></th>
</tr>
<tr>
<th>福留子孫</th>
<th>DS720/wellBeingNg DS218舊</th>
<th>1.35.14</th>
<th>8.1.31(fpm-fcgi)</th>
<th>10.11.11-MariaDB</th>
<th>64.2</th>
<th>5.1.5</th>
<th>wiki</th>
<th>wellBeingNg wbn</th>
<th>0.7.4</th>
<th></th>
</tr>
<tr>
<th>六年制學程</th>
<th>DS720/wiki1231 DS218舊</th>
<th>1.35.14</th>
<th>8.1.31 (fpm-fcgi)</th>
<th>10.11.11-MariaDB</th>
<th>64.2</th>
<th></th>
<th>wiki1232</th>
<th>jendo</th>
<th>不可</th>
<th></th>
</tr>
<tr>
<th>國一wiki</th>
<th>DS720/wikiGrade1 DS218舊</th>
<th>1.23.2</th>
<th>7.3.16(fpm-fcgi)</th>
<th>5.5.68-MariaDB</th>
<th></th>
<th></th>
<th>wiki1211</th>
<th></th>
<th>不可</th>
<th>待拆</th>
</tr>
<tr>
<th>均優(新)</th>
<th>均優/wiki1341</th>
<th>1.34.1</th>
<th>7.3.33(cgi-fcgi)</th>
<th>5.7.33-MySQL</th>
<th>50.2</th>
<th>5.1.5</th>
<th>wiki</th>
<th>ql</th>
<th>0.7.4</th>
<th></th>
</tr>
<tr>
<th>四項倡議</th>
<th colspan=10>0.7.4</th>
</tr>
<tr>
<th>全民科學</th>
<th>s4e/MediaWiki</th>
<th>1.30.0</th>
<th>7.4.33(cgi-fcgi)</th>
<th>5.5.28-log-MySQL</th>
<th>67.1</th>
<th>無法</th>
<th>wiki4</th>
<th>s4e</th>
<th>0.7.4</th>
<th></th>
</tr>
</table>

===升級「福留子孫」===
{{:升級至1.35版}}

===PHP 版本===
控制使用的 PHP 版本，用 .htaccess ，如：<pre>
# Synology PHP
AddHandler default-handler .htm .html .shtml
AddHandler php-fastcgi .php .php5
AddType text/html .php .php5
Action php-fastcgi /php56-fpm-handler.fcgi
# Synology PHP</pre>
而 php56 的相關檔案布署如下：<pre>
/volume1/@appstore/PHP5.6/usr/local/etc/php56
/volume1/@appstore/PHP5.6/usr/local/bin/php56
/volume1/@appstore/PHP5.6/usr/local/lib/php56
/usr/syno/etc/packages/WebStation/php56
/usr/local/etc/php56
/usr/local/bin/php56
/usr/local/lib/php56</pre>
而「套件中心/PHP 5.6」須已啟動

同伺服器上 PHP7.2,PHP7.3,PHP7.4 也是啟動的
==跨 wiki 測試==
===福留子孫===
{{wbn::公共化五原則}}

===跨校選修===
{{alwiki::當代教育的核心提問}}
===均優===
{{ql::2016論壇/閉幕}}
===全民科學平台===
{{s4e::全民科學平台生態解說}}

Mediawiki 諸site

2026-02-17T08:06:09Z

丁志仁：

[[分類:Mediawiki]][[分類:諸伺服器]]
<table class=nicetable>
<tr>
<th>Site</th>
<th>位於</th>
<th>Media Wiki 版本</th>
<th>PHP 版本</th>
<th>MariaDB 版本</th>
<th>Unicode國 際化組件 (ICU)版本</th>
<th>[http://www.lua.org/ Lua] 版本 須1.34+</th>
<th>資料庫</th>
<th>prefix ([[::Mediawiki/跨維基嵌入/設定|有新舊版]])</th>
<th>SimpleMathJax 須1.29+</th>
<th>備註</th>
</tr>
<tr>
<th>跨校選修</th>
<th>DS720/alWiki DS218舊</th>
<th>1.35.1</th>
<th>7.4.33(fpm-fcgi)</th>
<th>10.11.6-MariaDB</th>
<th>64.2</th>
<th>5.1.5</th>
<th>alWiki</th>
<th>alWiki alwiki</th>
<th>0.7.4</th>
<th></th>
</tr>
<tr>
<th>不錯學群</th>
<th>DS720/nlWiki DS218舊</th>
<th>1.34.2</th>
<th>7.4.33(fpm-fcgi)</th>
<th>10.11.6-MariaDB</th>
<th>64.2</th>
<th>5.1.5</th>
<th>nlWiki</th>
<th>nlWiki nlwiki</th>
<th>0.7.4</th>
<th>待拆</th>
</tr>
<tr>
<th>機構辦學</th>
<th>DS216/CAS</th>
<th>1.30.0</th>
<th>7.3.33(fpm-fcgi)</th>
<th>10.3.32-MariaDB</th>
<th></th>
<th></th>
<th>CAS</th>
<th></th>
<th>0.7.4</th>
<th></th>
</tr>
<tr>
<th>穹頂之下</th>
<th>DS218/WUTD</th>
<th>1.30.0</th>
<th>7.3.33(fpm-fcgi)</th>
<th>10.3.32-MariaDB</th>
<th>64.2</th>
<th></th>
<th>WUTD</th>
<th></th>
<th>0.7.4</th>
<th></th>
</tr>
<tr>
<th>福留子孫</th>
<th>DS720/wellBeingNg DS218舊</th>
<th>1.35.14</th>
<th>8.1.31(fpm-fcgi)</th>
<th>10.11.11-MariaDB</th>
<th>64.2</th>
<th>5.1.5</th>
<th>wiki</th>
<th>wellBeingNg wbn</th>
<th>0.7.4</th>
<th></th>
</tr>
<tr>
<th>六年制學程</th>
<th>DS720/wiki1231 DS218舊</th>
<th>1.35.14</th>
<th>8.1.31 (fpm-fcgi)</th>
<th>10.11.11-MariaDB</th>
<th>64.2</th>
<th></th>
<th>wiki1232</th>
<th>jendo</th>
<th>不可</th>
<th></th>
</tr>
<tr>
<th>國一wiki</th>
<th>DS720/wikiGrade1 DS218舊</th>
<th>1.23.2</th>
<th>7.3.16(fpm-fcgi)</th>
<th>5.5.68-MariaDB</th>
<th></th>
<th></th>
<th>wiki1211</th>
<th></th>
<th>不可</th>
<th>待拆</th>
</tr>
<tr>
<th>均優(新)</th>
<th>均優/wiki1341</th>
<th>1.34.1</th>
<th>7.3.33(cgi-fcgi)</th>
<th>5.7.33-MySQL</th>
<th>50.2</th>
<th>5.1.5</th>
<th>wiki</th>
<th>ql</th>
<th>0.7.4</th>
<th></th>
</tr>
<tr>
<th>四項倡議</th>
<th colspan=10>0.7.4</th>
</tr>
<tr>
<th>全民科學</th>
<th>s4e/MediaWiki</th>
<th>1.30.0</th>
<th>7.4.33(cgi-fcgi)</th>
<th>5.5.28-log-MySQL</th>
<th>67.1</th>
<th>無法</th>
<th>wiki4</th>
<th>s4e</th>
<th>0.7.4</th>
<th></th>
</tr>
</table>

===升級「福留子孫」===
{{:升級至1.35版}}

===PHP 版本===
控制使用的 PHP 版本，用 .htaccess ，如：<pre>
# Synology PHP
AddHandler default-handler .htm .html .shtml
AddHandler php-fastcgi .php .php5
AddType text/html .php .php5
Action php-fastcgi /php56-fpm-handler.fcgi
# Synology PHP</pre>
而 php56 的相關檔案布署如下：<pre>
/volume1/@appstore/PHP5.6/usr/local/etc/php56
/volume1/@appstore/PHP5.6/usr/local/bin/php56
/volume1/@appstore/PHP5.6/usr/local/lib/php56
/usr/syno/etc/packages/WebStation/php56
/usr/local/etc/php56
/usr/local/bin/php56
/usr/local/lib/php56</pre>
而「套件中心/PHP 5.6」須已啟動

同伺服器上 PHP7.2,PHP7.3,PHP7.4 也是啟動的
==跨 wiki 測試==
===福留子孫===
{{wellBeingNg::公共化五原則}}

===跨校選修===
{{alWiki::當代教育的核心提問}}
===均優===
{{ql::2016論壇/閉幕}}
===全民科學平台===
{{s4e::全民科學平台生態解說}}

升級至1.35版

2026-02-17T08:02:42Z

丁志仁：

[[分類:Mediawiki]]
[https://releases.wikimedia.org/mediawiki/1.35/ 下載 1.35.14 版]

tar zxvf mediawiki-core-1.35.14.tar.gz -C . 得到資料夾「mediawiki-1.35.14」，請重新命名為想要的名稱
# 保留舊版的 LocalSettings.php ，但修改
#*logo $wgResourceBasePath = $wgScriptPath; $wgLogos = [ '1x' => "$wgResourceBasePath/resources/assets/logo.png" ];
#*wfLoadSkin( 'MonoBook' ); wfLoadSkin( 'Timeless' ); wfLoadSkin( 'Vector' );
#*「$wgServer = "http://域名/路徑名";」：其實不會引用，但不能沒有
#*檢查 Database settings ，帳密要可用
# 保留舊版的 ./images 但換上新版的 .htaccess
#*將 images 改名為 images-
#*scp -rp 帳號@另一部伺服器的ip:/volume1/web/資料夾/images /volume1/web/資料夾
#*先「rm -f .htaccess」再「cp -a ../images-/.htaccess .」
# 抄來 skins：cp -a ../另一個同版的mediawiki/skins ./
# 如果舊的資料表在另一部伺服器上：
#*匯出舊資料表到 localhost.sql ，再傳到目的伺服器的 /volume1/web
#*mysql -u root -p密碼 --database=資料庫名 < /volume1/web/localhost.sql
# 執行資料表結構升級：/volume1/@appstore/PHP8.1/usr/local/bin/php81 maintenance/update.php
#*福留子孫用去 3.5 小時
#*wiki1231 用去 5.5 小時

升級至1.35版

2026-02-17T07:57:45Z

丁志仁：

[[分類:Mediawiki]]
[https://releases.wikimedia.org/mediawiki/1.35/ 下載 1.35.14 版]

tar zxvf mediawiki-core-1.35.14.tar.gz -C . 得到資料夾「mediawiki-1.35.14」，請重新命名為想要的名稱
# 保留舊版的 LocalSettings.php ，但修改
#*logo $wgResourceBasePath = $wgScriptPath; $wgLogos = [ '1x' => "$wgResourceBasePath/resources/assets/logo.png" ];
#*wfLoadSkin( 'MonoBook' ); wfLoadSkin( 'Timeless' ); wfLoadSkin( 'Vector' );
# 保留舊版的 ./images 但換上新版的 .htaccess
#*將 images 改名為 images-
#*scp -rp 帳號@另一部伺服器的ip:/volume1/web/資料夾/images /volume1/web/資料夾
#*先「rm -f .htaccess」再「cp -a ../images-/.htaccess .」
# 抄來 skins：cp -a ../另一個同版的mediawiki/skins ./
# 如果舊的資料表在另一部伺服器上：
#*匯出舊資料表到 localhost.sql ，再傳到目的伺服器的 /volume1/web
#*mysql -u root -p密碼 --database=資料庫名 < /volume1/web/localhost.sql
# 執行資料表結構升級：/volume1/@appstore/PHP8.1/usr/local/bin/php81 maintenance/update.php
#*福留子孫用去 3.5 小時
#*wiki1231 用去 5.5 小時