【原创】Typecho博客付费阅读插件XBinPay

{collapse-item label="【最新】V2.1.6版本 (美化及优化)​​2026/2/8" open}
​​1.优化支付面板 UI 视觉设计，界面更简洁美观
2.新增跳转页支付模式，兼容主流第三方支付对接（如码支付、易支付等）
3.修复支付回调参数含中文时可能出现的异常问题
{/collapse-item}

{collapse-item label="V2.0.3版本（优化支付及模板不兼容）2025/10/30"}
​​1.优化微信支付-官方支付异常问题。
2.解决使用Joe主题模板不兼容问题。
{/collapse-item}

{collapse-item label="V2.0.0版本 (增加功能，优化支付方案)​​2025/10/27" }
1.订单可靠性增强​​：
支付成功后通过异步通知机制确保订单不丢失。
支持断点续读：即使支付后关闭网页/浏览器，重新访问文章仍可正常查看已购内容【解决第一代插件的订单丢失问题】

​​2.移动端支付体验优化​​：
移动端点击付费后会自动调起原生支付，跳转支付，不会傻傻的只在那显示二维码。

​​3.订单通知系统​​：
新增管理员邮箱通知功能：用户完成订单支付后自动发送通知邮件至站长邮箱，只要收到邮件都会偷偷笑嘻嘻的。

​​4.支付界面美化​​：
为支付宝、微信支付、QQ钱包等支付方式添加图标，提升界面美观度。

​​5.管理权限优化​​：
管理员登录后可免支付直接查看付费内容（自动隐藏付费模块）
{/collapse-item}
{collapse-item label="v1.1.0版本（安全与功能优化）​​2025/9/13"}
​​1.修复漏洞​​：修复前端支付金额可被篡改且回调成功
​​优化措施​​：增加服务端价格二次验证逻辑，确保支付金额与订单一致；调整前端支付调用流程，强制前后端双重校验金额一致性，防止恶意篡改。

​​2.付费阅读内容保护优化​​：解决文章摘要/SEO描述中意外暴露付费阅读代码及隐藏内容的问题。
​​优化措施​​：在解析付费阅读代码前，优先移除敏感内容字段，确保元数据安全性。

​​3.付费内容加密升级​​：
​​优化措施​​：对付费阅读内容实施多层加密策略，提升内容隐蔽性，有效抵御自动化扫描攻击。
{/collapse-item}
{collapse-item label="v1.0.0版本（基础安全加固）2025/8/25​​"}
1.支付回调安全验证​​：
新增支付签名二次校验机制，确保回调数据的真实性，防止攻击者绕过支付流程。

​​2.付费内容隔离存储​​：
将付费阅读内容独立存储于后台数据库，避免内容直接暴露至前端代码或响应中，降低内容破解风险。
{/collapse-item}

安装并启用插件后，网页底部出现报错信息:

需要进入插件目录，将XBinPay插件的权限设为“755”支持读取和写入

插件需要将支付订单保存到插件文件内(需要写入权限)，在用户支付后保存订单记录的功能。
默认都是“755”支持读取和写入的，若报错，请按照图片教程操作：


{/collapse-item}