【原创】Typecho博客付费阅读插件XBinPay

​​2.移动端支付体验优化​​：
移动端点击付费后会自动调起原生支付，跳转支付，不会傻傻的只在那显示二维码。

​​3.订单通知系统​​：
新增管理员邮箱通知功能：用户完成订单支付后自动发送通知邮件至站长邮箱，只要收到邮件都会偷偷笑嘻嘻的。

​​4.支付界面美化​​：
为支付宝、微信支付、QQ钱包等支付方式添加图标，提升界面美观度。

​​5.管理权限优化​​：
管理员登录后可免支付直接查看付费内容（自动隐藏付费模块）
{/collapse-item}
{collapse-item label="XBinPay 版本 v1.1.0（安全与功能优化）​​"}
​​1.修复漏洞​​：修复前端支付金额可被篡改且回调成功
​​优化措施​​：增加服务端价格二次验证逻辑，确保支付金额与订单一致；调整前端支付调用流程，强制前后端双重校验金额一致性，防止恶意篡改。

​​2.付费阅读内容保护优化​​：解决文章摘要/SEO描述中意外暴露付费阅读代码及隐藏内容的问题。
​​优化措施​​：在解析付费阅读代码前，优先移除敏感内容字段，确保元数据安全性。

​​3.付费内容加密升级​​：
​​优化措施​​：对付费阅读内容实施多层加密策略，提升内容隐蔽性，有效抵御自动化扫描攻击。
{/collapse-item}
{collapse-item label="​​XBinPay 版本 v1.0.0（基础安全加固）​​"}
1.支付回调安全验证​​：
新增支付签名二次校验机制，确保回调数据的真实性，防止攻击者绕过支付流程。

​​2.付费内容隔离存储​​：
将付费阅读内容独立存储于后台数据库，避免内容直接暴露至前端代码或响应中，降低内容破解风险。
{/collapse-item}

安装并启用插件后，网页底部出现报错信息:

需要进入插件目录，将XBinPay插件的权限设为“755”支持读取和写入

插件需要将支付订单保存到插件文件内(需要写入权限)，在用户支付后保存订单记录的功能。
默认都是“755”支持读取和写入的，若报错，请按照图片教程操作：


{/collapse-item}