这是一个典型的只考虑技术问题，不考虑用户体验的案例，技术人员的通病。他们可能认为默认显示图片的话，会大幅增加网站的流量（特别是他们自己也做托管论坛，就是那个5d6d.com），考虑到这点，他们在论坛设置上故意没有留下设置选项。但是对于大部分论坛来说，吸引人的图片往往是他们的卖点，最终客户的使用体验才是最重要的，看不到图片就大大折扣。

官方的解决办法很被动，必须注册会员自己到控制面板设置：

参见http://www.discuz.net/thread-698141-1-1.html

10.上传的图片只能下载不显示
检查下设置：
后台 基本设置 界面与显示方式 设置图片显示
后台 基本设置 附件设置 设置显示图片附件
前台 控制面板  个人资料修改 设置下图片显示

这个官方的办法可以解决注册会员查看附件的问题，为了开启这个功能，Discuz竟然设了3道关卡，而且不解决根本问题。尤其是第3步，每个会员注册完毕后都要到控制面板里修改个人资料才能看到图片，否则就只能看到下载链接，不能看到图片，用户体验极差。

sdaupp曾提供了一个办法，但只适用于5.5的版本，对6.0好像不管用。参见《一处简单修改完美解决”游客可以查看但不能下载附件”难题》。

现在只能自己动手丰衣足食了。

先解决注册会员默认显示图片问题

修改论坛根目录下的register.php

找到625行，将下面的内容删除或注释掉：

$db->query(“INSERT INTO {$tablepre}members (username, password, secques, gender, adminid, groupid, regip, regdate, lastvisit, lastactivity, posts, credits, extcredits1, extcredits2, extcredits3, extcredits4, extcredits5, extcredits6, extcredits7, extcredits8, email, bday, sigstatus, tpp, ppp, styleid, dateformat, timeformat, pmsound, showemail, newsletter, invisible, timeoffset)

 VALUES (‘$username’, ‘$password’, ‘$secques’, ‘$gendernew’, ’0′, ‘$groupinfo[groupid]‘, ‘$onlineip’, ‘$timestamp’, ‘$timestamp’, ‘$timestamp’, ’0′, $initcredits, ‘$email’, ‘$bday’, ‘$sigstatus’, ‘$tppnew’, ‘$pppnew’, ‘$styleidnew’, ‘$dateformatnew’, ‘$timeformatnew’, ‘$pmsoundnew’, ‘$showemailnew’, ‘$newsletter’, ‘$invisiblenew’, ‘$timeoffsetnew’)”);

替换为

 $db->query(“INSERT INTO {$tablepre}members (username, password, secques, gender, adminid, groupid, regip, regdate, lastvisit, lastactivity, posts, credits, extcredits1, extcredits2, extcredits3, extcredits4, extcredits5, extcredits6, extcredits7, extcredits8, email, bday, sigstatus, tpp, ppp, styleid, dateformat, timeformat, pmsound, showemail, newsletter, invisible, timeoffset,customshow)

  VALUES (‘$username’, ‘$password’, ‘$secques’, ‘$gendernew’, ’0′, ‘$groupinfo[groupid]‘, ‘$onlineip’, ‘$timestamp’, ‘$timestamp’, ‘$timestamp’, ’0′, $initcredits, ‘$email’, ‘$bday’, ‘$sigstatus’, ‘$tppnew’, ‘$pppnew’, ‘$styleidnew’, ‘$dateformatnew’, ‘$timeformatnew’, ‘$pmsoundnew’, ‘$showemailnew’, ‘$newsletter’, ‘$invisiblenew’, ‘$timeoffsetnew’ ,25)”);

该方法的关键是增加一个customshow字段，将其默认值设为25,这样注册会员就默认看到图片，省掉第三步，不用再去控制面板里修改自己的设置了。

接下来实现游客默认可以看到图片，但不能下载附件的功能。

官方的设置还是不能彻底解决，给出的方案是到后台 用户管理 用户组 游客组中开启下载查看附件选项。但是注意，游客也是只能看到下载链接，不能看到图片。而且非图片的其他附件还可以自由下载，这是非常恼人的。

解决办法办法是修改论坛根目录下的viewthread.php

找到第182行

 $customshow = $discuz_uid ? str_pad(base_convert($customshow, 10, 3), 3, ’0′, STR_PAD_LEFT) : ’222′;

替换为

 $customshow = $discuz_uid ? str_pad(base_convert($customshow, 10, 3), 3, ’0′, STR_PAD_LEFT) : ’221′;

修改的是customshow 的默认参数，将其改为图片可见。

另外不要设置游客可以下载附件，这样游客就可以只看到图片，但是不能下载非图片的附件了。

总结

解决的整体流程如下

1. 先查看下面的设置，一般默认不需要修改
   后台 基本设置 界面与显示方式 设置图片显示
   后台 基本设置 附件设置 设置显示图片附件
2. 修改register.php，解决注册会员不能看到图片问题。
3. 修改viewthread.php，实现游客只可以看到图片，但是不能下载非图片的附件功能。
4. 如果想降低图片预览所增加的网站的流量，可以参考本站的文章《通过图片托管服务，节约建站成本》

参考资料

1. Discuz官方论坛
   《6.0常见问题整理及解决方法（2007-12-4 更新》
2. 《怎么开启游客也能浏览附件图片的功能呢》

No related posts.

以上关联文章由 Yet Another Related Posts Plugin 提供支持。

Google趋势是一个很棒的工具，可以真实的了解用户对什么事情感兴趣。好的产品对客户的粘度就比较大，吸引更多的人，他的发展就是良性的。反之，如果一个产品被用户所抛弃，就知道他离着完蛋不远了。最典型的例子就是两个开源的PHP CMS内容管理系统，Mambo和Joomla。然后我们再看一下OSCommerce和Zen Cart。

 Mambo和Joomla趋势对比

当年由于Mambo领导层的短视，将开源变成闭源，导致核心团队出走，又独立开发了Joomla作为抗衡。短短几年的发展，Joomla现在是如日中天，连续多年获得最好的CMS称号，而Mambo则已经慢慢退出人们的视野。

有图为证：蓝线是Mambo，红线是Joomla

可以清楚的看到，原本Manbo从很好的发展趋势，一落千丈，2007年时已经回到2003年时的水平。

而后起之秀Joomla则发展趋势非常迅猛，仅仅不到1年就超越了Manbo（交叉点），再过1年超越Mambo的顶峰时期（峰值对比）。到了2007年Joomla已经是Mambo的5倍之多。

所以可以通过Google趋势了解用户的对产品的关注程度，并能大体推测出产品的发展趋势。

再来看看今天要说的Zen Cart和OSCommerce。

Zen Cart和OSCommerce

在开源的PHP电子商务系统中，最有名的就是Zen Cart和OSCommerce

OSCommerce是老牌的电子商务系统，从2000年时就开始开发，正好赶上电子商务高速发展的时期，经过7年的发展积累了大量的用户。但是从2003年开始，OSCommerce开发几乎停止，一直停留在维护2.2的版本上。据说根源就在于，早期OSCommerce开发时，架构没有设计好，现在已经很难扩展，整个架构需要推倒重来。再加上德国人的严谨古板的作风，不会轻易的升级换代。于是到了2006年9月3.0的alpha版才发布，2007年3月推出alpha3之后，又受到PHP技术升级的影响，3.0正式的发布更加遥遥无期。不过时间不等人，当今的世界不是大鱼吃小鱼，而是快鱼吃慢鱼，已经有人追了上来。

Zen Cart和Joomla一样属于后期之秀，其开发人员大部分来源于OSCommerce的团队。ZenCart基于OSCommerce开发，把OSCommerce最令人诟病的难以定制的缺点进行了改良。提供了模板支持，用户可以更方便的定制插件和模块。虽然OSCommerce 3.0也要提供这些功能，但Zen Cart版本发布的更快更及时。相信不用太长时间，Zen Cart会因为可定制和升级迅速的特点，逐渐取代OSCommerce。下图就是Google趋势的数据。

 OSCommerce已经渐露老态，从2003年发布2.2之后，到了2005年便开始衰退。相反Zen Cart却在上升。虽然Zen Cart增长不如Joomla迅速，但只要他保持迅速开发的优势，早晚有一天可以超越。

参考资料

• Google趋势，http://www.google.com/trends
• 于震，《Zen Cart与OSCommerce的比较》，http://home.donews.com/donews/article/8/82572.html

No related posts.

以上关联文章由 Yet Another Related Posts Plugin 提供支持。

Artio JoomSEF是一个很棒的SEF(Search Engine Friendly)工具，更难得的是可以免费使用。安装完毕之后，它会在网页的最下面加上赞助商的广告。因为JoomSEF对广告的内容作了简单的Base64编码，所以很难找到存放广告内容的位置。其实广告内容就存放在/administrator/components/com_sef/signature.b64文件里。打开以后就可以看到编码后的内容。我们可以借助于下面的程序进行Base64解码。

<?php
echo base64_decode(‘需要解码的内容’);
?>

解码后的内容就是广告的内容。其实Base64不是一种加密算法，他只是一种编码方法，应用非常广泛，例如我们平时写的邮件所加的附件都是采用Base64进行编码的。所以JoomSEF这样做只是防止你轻易的找到广告内容，其实并没有加密。

另外JoomSEF为了防止你删除或修改文件的内容，还利用了MD5算法对文件进行完整性检验。MD5算法的作用就是防止你纂改文件内容，他会根据文件的内容生成一套指纹编码，文件内容一旦改变，指纹编码就会和原来的不一致。MD5指纹编码的内容就在/administrator/components/com_sef/checksum.md5文件里。所以你修改了signature.b64文件，JoomSEF就会失效。

现在就让我们看看JoomSEF在哪里加入这段程序判断。为了防止你轻易的找到这段程序，JoomSEF也对这段程序进行base64编码。打开/administrator/components/com_sef/sef.class.php文件，可以在第415行找到这段加密的代码。(针对JoomSEF v2.2.2版本)

eval(base64_decode(‘JHNlZk……’));

同样你可以用上一个程序进行解码，解码后得到的内容如下。我在程序后增加了中文注释。

$sefDirAdmin = $GLOBALS['mosConfig_absolute_path'].’/administrator/components/com_sef/’;//获得绝对路径
// load checksums
$license  = trim(@file_get_contents($sefDirAdmin.’signature.b64′));//读取广告内容文件
$checksum = trim(@file_get_contents($sefDirAdmin.’checksum.md5′));//读取MD5编码文件
$checkstr = ”;
global $sefCheckA;
$sefCheckA[3] = $sefCheckA[2] = $sefCheckA[1] = $sefCheckA[0] = ”;
$sefCheckA = explode(‘-’, $license);
foreach ($sefCheckA as $id => $checkpart) {
$sefCheckA[$id] = base64_decode($checkpart);//解码广告内容
$checkstr .= $sefCheckA[$id];
}

//验证MD5编码是否一致，如果一致说明就是完整的，JoomSEF可以正常工作，否则禁用。
        $this->enabled &= ($checksum == md5($checkstr));

function xmlParsing($path, $base, $index, $option)
{
global $_VERSION, $sefCheckA;
if (($path == $base)
|| ($path == ($base.$index))
|| (@$option == ‘com_frontpage’)) {
// frontpage code
$_VERSION->URL .= $sefCheckA[0];
$_VERSION->COPYRIGHT .= $sefCheckA[1];
}
else {
// other page code
$_VERSION->URL .= $sefCheckA[2];
$_VERSION->COPYRIGHT .= $sefCheckA[3];
}
}
function includeSef($once = false)
{
global $mosConfig_absolute_path, $sefCheckA;
static $first = true;
if( $once && !$first )  return;
$txt = file_get_contents($mosConfig_absolute_path.’/components/com_sef/sef_ext.php’);
if(substr($txt, 0, 5) != ‘<?php’) {
$txt = base64_encode($txt);
$txt = $sefCheckA[4].$txt;
$detxt = base64_decode($txt);
$detxt = substr($detxt, 2, -2);
eval($detxt);
} else {
if( $once ) {
include_once($mosConfig_absolute_path.’/components/com_sef/sef_ext.php’);
} else {
include($mosConfig_absolute_path.’/components/com_sef/sef_ext.php’);
}
}
$first = false;
}

以上就是JoomSEF验证编码的原理，以后大家可以在自己的软件设计中借鉴。

再次重申，请不要破解JoomSEF，如果你不想看到广告，完全可以将广告文字的颜色改为和背景色一样，效果是相同的。

No related posts.

以上关联文章由 Yet Another Related Posts Plugin 提供支持。

注意：
如果提示找不到模块可以先安装Outlook Express
或者下载inetcomm.dll文件

No related posts.

以上关联文章由 Yet Another Related Posts Plugin 提供支持。

近期我会把建站的过程陆续整理出来，以供后来人少走弯路。这里先做一下预告：

个人建站攻略

1. 域名申请指南
   主要是域名服务商的选择、域名的注册方法和域名注册过程中的注意事项；
2. 国外虚拟主机申请指南
   主要是国内外虚拟主机的对比、国外主机的支付方式和申请流程；
3. Hostmonster域名解析
   Hostmonster的设定方法，包括parked domain、addon domain的区别和设置方法，域名DNS的更改方法和注意事项；
4. CPanel的使用技巧
   控制面板的使用，FTP的设定，邮箱账户的设定，MySQL数据库编码解决；
5. WordPress和常用插件设定
6. Google站长工具指南
7. Google Adsense指南
8. Youtube API、Flickr  API和Panoramio API开发指南
9. Joomla、SMF、Moodle 和插件设定 
10. ……
    每一部分都会设定为一个专题，陆续推出包括文字版、视频版，敬请期待！

No related posts.

以上关联文章由 Yet Another Related Posts Plugin 提供支持。