又写了一款简洁的图床：ImgURL

xiaoz

ImgURL是继：https://github.com/helloxz/xz-pic 写的另一款图床程序，依然保持以往简洁风格，在XZ Pic基础上完善了UI，增加了部分实用的功能。





环境要求
PHP> = 5.6
需要exif函数支持

主要功能

拽拖上传，自动生成连接，一键复制。
图片预览与探索
基本的图片管理
支持TinyPNG图片压缩

安装

访问：https://github.com/helloxz/imgurl/archive/master.zip 下载最新版ImgURL程序，放到您的站点根目录并解压。修改一下config.php设置你自己的域名和密码，访问http(s)://domain.com/即可，就是这么简单。

Demo：https://imgurl.org/
帮助文档：https://wiki.xiaoz.me/docs/imgurl/
源码：https://github.com/helloxz/imgurl

给位大佬可以把闲置的VPS利用起来了，哈哈。

2017-12-26：新增图片异步压缩，图片鉴黄识别，欢迎各位大佬开车测试。

imyoy

xiaoz 发表于 2018-1-17 17:05
感谢建议，
1.uid是根据管理员账号md5加密的，除非知道加密后的字符串，不然伪造的话应该很困难。
2.图片 ...

我说的header.php里的这几句，只验证了cookie存在即显示管理员菜单，然后可以直接跳转到管理员图库目录

1.                                                                         if(isset($_COOKIE['uid'])) {
   
2.                                                                                 include_once('./config.php');
   
3.                                                                                 $mydir = $config['admindir'];
   
4.                                                                                 echo "<li><a href='./recycle.php'>回收站</a></li>";
   
5.                                                                                 echo "<li><a href='./explore.php?dir=$mydir'>管理员</a></li>";
   
6.                                                                                 echo "<li><a href='./functions.php?type=logout'>退出</a></li>";
   
7.                                                                         }
   
8.                                                                         else {
   
9.                                                                                 echo "<li><a href='./login.php'>登录</a></li>";
   
10.                                                                         }

复制代码

fgpgy

刘明

honey

多谢大佬

fengshu

xiaoz 发表于 2018-1-5 17:07
这个是程序在开发的时候限制为了2M，如果您要调整，请修改下面2个地方。
1.static/embed.js找到maxFileSi ...

大佬好，似乎还是调整不了，这两个地方都修改了，但是仍然提示DVA002.jpg is not allowed. Allowed Max size: 2.00 MB

疯狂痴呆

有能处理图片的功能吗
比如缩小，然后裁剪

huayixin

大佬,已经上传空间.不过登录是摆设.设置了用户名和密码登录.输入后点登录 无用.求解

xiaoz

imyoy 发表于 2018-1-14 19:36
1.header顶部菜单只根据是否有cookie就显示，随便伪造一个uid即可浏览管理员上传目录，不妥当。
2.explor ...

感谢建议，
1.uid是根据管理员账号md5加密的，除非知道加密后的字符串，不然伪造的话应该很困难。
2.图片基本上是公开的，获取到了管理员目录其实也无妨，一般公开访问的图床不会上传隐私图片。

imyoy

xiaoz 发表于 2018-1-8 23:28
你上传的文件多大，会不会是web超时了？

1.header顶部菜单只根据是否有cookie就显示，随便伪造一个uid即可浏览管理员上传目录，不妥当。
2.explore只根据传入的目录参数做依据里面没加目录权限判定，只要被得到管理员目录即可查看，不妥当。

xiaoz

fl20002 发表于 2018-1-8 22:00
两个都修改了，重启了，小文件可以，大文件就卡条

你上传的文件多大，会不会是web超时了？