资源介绍

1. 本插件专为 Typecho博客系统开发，支持付费阅读功能，通过易支付接口实现内容付费解锁。
2. 支持多种支付渠道：可自由开启或关闭支付宝、微信支付、QQ 支付。
3. 采用前后端分离架构，大幅提升付费内容的安全性与防护能力。
4. 支持在文章任意位置插入付费阅读代码，灵活设置需要付费查看的内容。

更新进度（持续优化）

Typecho插件XBinPay v1.1.0 更新说明（安全升级与功能优化）

1. 漏洞修复

   修复前端支付金额可被篡改、回调验证失效的安全漏洞。优化方案：增加服务端金额二次验证，确保支付金额与订单一致；优化前端支付调用逻辑，强制前后端双重校验，防止恶意修改。
2. 付费阅读内容防护优化

   解决文章摘要、SEO 描述中可能泄露付费代码与隐藏内容的问题。

   优化方案：在解析付费标签前，先过滤敏感内容字段，保障元数据安全。
3. 付费内容加密增强

   优化方案：对付费内容进行多层加密处理，提高内容保密性，有效防范批量扫描与爬取。

Typecho插件XBinPay v1.0.0 更新说明（基础安全加固）

1. 支付回调验证加固

   新增支付签名二次校验机制，确保回调数据真实有效，防止绕过支付直接查看内容。
2. 付费内容独立存储

   将付费内容单独存放在后台数据库，避免直接输出到前端代码，降低被破解的风险。

使用方法

1. 将插件压缩包上传至网站目录 /usr/plugins 并解压。
2. 在 Typecho后台启用 XBinPay 插件，并配置好易支付相关参数。
3. 在文章任意位置插入付费标签即可使用：

   {XBinPay money=金额}付费后显示的内容{/XBinPay}