andychu46/exlink-safe-filter
Folders and files
| Name | Name | Last commit date | ||
|---|---|---|---|---|
Repository files navigation
=== exlink-safe-filter - External Link Security === Plugin Name: exlink-safe-filter Contributors: C1G Donate link: https://blog.c1gstudio.com/ Tags: external links, security, link filtering, whitelist, blacklist Requires at least: 5.0 Tested up to: 6.8 Stable tag: 2.0.4 License: GPLv2 or later License URI: https://www.gnu.org/licenses/gpl-2.0.html 高级外部链接安全过滤插件,提供白名单、灰名单、黑名单分类管理及多种安全防护选项。 == 描述 == exlink-safe-filter是一款企业级外部链接安全管理插件,专为WordPress网站设计。它通过先进的链接分类系统和灵活的安全策略,有效保护您的网站用户免受恶意链接的侵害,同时提供良好的用户体验。 主要功能: * **多层次链接分类系统** - 白名单:完全信任的域名,直接显示原始链接 - 灰名单:经过中转页但自动跳转 - 黑名单:完全阻止访问,显示警告信息 - 未知域名:可配置处理方式(3秒自动跳转、显示URL、显示编码URL或阻止访问) * **全面的内容处理范围** - 内容类型:文章、页面、评论、产品(支持WooCommerce) - 元素类型:HTML链接(a标签)、纯文本URL、电子邮件地址、图片资源、其他资源(脚本、iframe等) * **灵活的处理选项** - 处理时间:显示时处理(推荐)或发布/编辑时处理 - 审计模式:保留原始URL在data-original-url属性中,便于审计 - URL加密:支持Base64加密或明文显示 - 自定义重定向地址:默认为/exlink-safe-redirect/ * **高级安全特性** - 域名掩码功能:替换主体域名中间部分,保留首尾字符(如将www.domain.com.cn显示为www.d***n.com.cn) - 全面的域名验证系统 - 自定义警告和安全消息 - 多语言支持:中文(简体)和英文 - 自定义CSS样式:可定制中转页和警告信息样式 * **用户友好的界面** - 直观的设置页面 - 详细的选项说明 - 响应式设计,适配各种设备 == 安装 == 1. 从WordPress插件目录下载并安装插件,或上传`exlink-safe-filter`文件夹到`/wp-content/plugins/`目录 2. 在WordPress后台激活插件 3. 进入【设置】→【exlink-safe-filter Security】配置插件选项 4. 根据需求设置白名单、灰名单和黑名单 5. 配置安全策略和显示选项 6. 保存设置后插件自动生效 == 截图 == 1. 安全中转页面示例 2. 过滤后的显示页面 3. 设置页面 == 常见问题 == = 如何添加域名到白名单? = 在设置页面的"域名列表"选项卡中,将域名添加到白名单文本框,每行一个域名(*.example.com)。 = 如何添加域名到灰名单? = 在设置页面的"域名列表"选项卡中,将域名添加到灰名单文本框,每行一个域名(*.example.com)。 = 如何添加域名到黑名单? = 在设置页面的"域名列表"选项卡中,将域名添加到黑名单文本框,每行一个域名(*.example.com)。 = 如何自定义中转页样式? = 在"自定义CSS"选项卡中,添加您的自定义CSS代码,插件会自动将其应用到中转页和警告信息。 = 插件支持哪些语言? = 当前支持中文(简体)和英文,可在设置页面的"常规设置"中切换。 = 如何配置域名掩码功能? = 在"安全设置"中,将"域名转码方式"设置为"打码",系统会自动替换域名主体部分的中间字符为星号。 == 升级日志 == = 2.0.4 = * 增强所有用户输入输出的安全转义处理 = 2.0.3 = * 移除rot13加密方式 * 增强所有用户输入输出的安全转义处理 * 新增内容安全策略(CSP)保护 * 强化XSS防御机制 * 优化前端资源加载方式(WP 6.3+特性) = 2.0.1 = * 新增恢复默认设置功能(带二次确认对话框) * 优化设置页面布局和提示文案 * 优化默认安装配置 - 默认不启用插件 - 内容范围默认仅选中文章 - 元素范围默认仅选中HTML链接 = 2.0 = * 新增域名打码功能,支持替换主体域名中间部分 * 添加多语言支持,支持中英文切换 * 优化CSS样式,使用单行CSS元素 * 修复语言切换功能bug * 改进中转页URL显示逻辑 = 1.0 = * 初始版本发布 * 基本链接分类功能 * 白名单、灰名单、黑名单管理 * 自定义中转页 == 额外信息 == * 插件开发:C1G Studio * 作者网站:https://blog.c1gstudio.com * 支持邮箱:service@c1gstudio.com * 许可证:GPLv2或更高版本