Merge pull request #1 from typecho/master

同步最新

var/IXR/Client.php

@@ -7,27 +7,6 @@
    Made available under the Artistic License: http://www.opensource.org/licenses/artistic-license.php
 */
 
-/** IXR值 */
-require_once 'IXR/Value.php';
-
-/** IXR消息 */
-require_once 'IXR/Message.php';
-
-/** IXR请求体 */
-require_once 'IXR/Request.php';
-
-/** IXR错误 */
-require_once 'IXR/Error.php';
-
-/** IXR日期 */
-require_once 'IXR/Date.php';
-
-/** IXR Base64编码 */
-require_once 'IXR/Base64.php';
-
-/** Typecho_Http_Client */
-require_once 'Typecho/Http/Client.php';
-
 /**
  * IXR客户端
  * reload by typecho team(http://www.typecho.org)

var/IXR/ClientMulticall.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /*
    IXR - The Inutio XML-RPC Library - (c) Incutio Ltd 2002
    Version 1.61 - Simon Willison, 11th July 2003 (htmlentities -> htmlspecialchars)
@@ -7,9 +8,6 @@
    Made available under the Artistic License: http://www.opensource.org/licenses/artistic-license.php
 */
 
-/** IXR_Clinet */
-require_once 'IXR/Clinet.php';
-
 /**
  * IXR客户端
  *

var/IXR/Exception.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /*
    IXR - The Inutio XML-RPC Library - (c) Incutio Ltd 2002
    Version 1.61 - Simon Willison, 11th July 2003 (htmlentities -> htmlspecialchars)

var/IXR/IntrospectionServer.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /*
    IXR - The Inutio XML-RPC Library - (c) Incutio Ltd 2002
    Version 1.61 - Simon Willison, 11th July 2003 (htmlentities -> htmlspecialchars)
@@ -7,9 +8,6 @@
    Made available under the Artistic License: http://www.opensource.org/licenses/artistic-license.php
 */
 
-/** IXR_Server */
-require_once 'IXR/Server.php';
-
 /**
  * IXR服务器
  *

var/IXR/Server.php

@@ -7,24 +7,6 @@
    Made available under the Artistic License: http://www.opensource.org/licenses/artistic-license.php
 */
 
-/** IXR值 */
-require_once 'IXR/Value.php';
-
-/** IXR消息 */
-require_once 'IXR/Message.php';
-
-/** IXR请求体 */
-require_once 'IXR/Request.php';
-
-/** IXR错误 */
-require_once 'IXR/Error.php';
-
-/** IXR日期 */
-require_once 'IXR/Date.php';
-
-/** IXR Base64编码 */
-require_once 'IXR/Base64.php';
-
 /**
  * IXR服务器
  *

var/Typecho/Db/Adapter/Exception.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Typecho/Db/Adapter/Mysql.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Typecho/Db/Adapter/Pdo.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Typecho/Db/Adapter/Pdo/Mysql.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Typecho/Db/Adapter/Pdo/Pgsql.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Typecho/Db/Adapter/Pdo/SQLite.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Typecho/Db/Adapter/Pgsql.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Typecho/Db/Adapter/SQLite.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Typecho/Db/Exception.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Typecho/Db/Query/Exception.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Typecho/Http/Client/Adapter/Curl.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * CURL适配器
  *

var/Typecho/Http/Client/Adapter/Socket.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Socket适配器
  *

var/Typecho/Http/Client/Exception.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Typecho/Plugin/Exception.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Typecho/Request.php

@@ -152,6 +152,34 @@ class Typecho_Request
         return $value;
     }
 
+    /**
+     * 检查ip地址是否合法
+     *
+     * @param string $ip ip地址
+     * @return boolean
+     */
+    private function _checkIp($ip)
+    {
+        if (function_exists('filter_var')) {
+            return filter_var($ip, FILTER_VALIDATE_IP, FILTER_FLAG_IPV4)
+                || filter_var($ip, FILTER_VALIDATE_IP, FILTER_FLAG_IPV6);
+        }
+
+        return preg_match("/^[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}$/", $ip)
+            || preg_match("/^[0-9a-f:]+$/i", $ip);
+    }
+
+    /**
+     * 检查ua是否合法
+     *
+     * @param $agent ua字符串
+     * @return boolean
+     */
+    private function _checkAgent($agent)
+    {
+        return preg_match("/^[_a-z0-9- ,:;=#@\.\(\)\/\+\*\?]+$/i", $agent);
+    }
+
     /**
      * 设置过滤器
      *
@@ -592,21 +620,27 @@ class Typecho_Request
      */
     public function setIp($ip = NULL)
     {
-        switch (true) {
-            case NULL !== $this->getServer('HTTP_X_FORWARDED_FOR'):
-                list($this->_ip) = array_map('trim', explode(',', $this->getServer('HTTP_X_FORWARDED_FOR')));
-                return;
-            case NULL !== $this->getServer('HTTP_CLIENT_IP'):
-                $this->_ip = $this->getServer('HTTP_CLIENT_IP');
-                return;
-            case NULL !== $this->getServer('REMOTE_ADDR'):
-                $this->_ip = $this->getServer('REMOTE_ADDR');
-                return;
-            default:
-                break;
+        if (!empty($ip)) {
+            $this->_ip = $ip;
+        } else {
+            switch (true) {
+                case NULL !== $this->getServer('HTTP_X_FORWARDED_FOR'):
+                    list($this->_ip) = array_map('trim', explode(',', $this->getServer('HTTP_X_FORWARDED_FOR')));
+                    break;
+                case NULL !== $this->getServer('HTTP_CLIENT_IP'):
+                    $this->_ip = $this->getServer('HTTP_CLIENT_IP');
+                    break;
+                case NULL !== $this->getServer('REMOTE_ADDR'):
+                    $this->_ip = $this->getServer('REMOTE_ADDR');
+                    break;
+                default:
+                    break;
+            }
         }
 
-        $this->_ip = 'unknown';
+        if (empty($this->_ip) || !self::_checkIp($this->_ip)) {
+            $this->_ip = 'unknown';
+        }
     }
 
     /**
@@ -633,7 +667,8 @@ class Typecho_Request
      */
     public function setAgent($agent = NULL)
     {
-        $this->_agent = (NULL === $agent) ? $this->getServer('HTTP_USER_AGENT') : $agent;
+        $agent = (NULL === $agent) ? $this->getServer('HTTP_USER_AGENT') : $agent;
+        $this->_agent = self::_checkAgent($agent) ? $agent : '';
     }
 
     /**

var/Typecho/Router/Exception.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Typecho/Widget/Exception.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Typecho/Widget/Helper/Form.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 表单处理帮手
  *

var/Typecho/Widget/Helper/Form/Element.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 表单元素抽象帮手
  *

var/Typecho/Widget/Helper/Form/Element/Checkbox.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 多选框帮手
  *

var/Typecho/Widget/Helper/Form/Element/Fake.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 虚拟域帮手类
  *

var/Typecho/Widget/Helper/Form/Element/Hidden.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 隐藏域帮手类
  *

var/Typecho/Widget/Helper/Form/Element/Password.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 密码输入表单项帮手
  *

var/Typecho/Widget/Helper/Form/Element/Radio.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 单选框帮手
  *

var/Typecho/Widget/Helper/Form/Element/Select.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 下拉选择框帮手
  *

var/Typecho/Widget/Helper/Form/Element/Submit.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 提交按钮表单项帮手
  *

var/Typecho/Widget/Helper/Form/Element/Text.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 文字输入表单项帮手
  *

var/Typecho/Widget/Helper/Form/Element/Textarea.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 多行文字域帮手
  *

var/Typecho/Widget/Helper/PageNavigator/Box.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Typecho/Widget/Helper/PageNavigator/Classic.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Widget/Abstract.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 纯数据抽象组件
  *

var/Widget/Abstract/Comments.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Widget/Abstract/Contents.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *
@@ -140,6 +141,22 @@ class Widget_Abstract_Contents extends Widget_Abstract
         return $this->pluginHandle(__CLASS__)->contentEx($content, $this);
     }
 
+    /**
+     * 输出文章的第一行作为摘要
+     *
+     * @return string
+     */
+    protected function ___summary()
+    {
+        $content = $this->content;
+        $parts = preg_split("/<\/\s*(?:p|blockquote|q|pre)\s*>/i", $content, 2);
+        if (!empty($parts)) {
+            $content = $parts[0] . '</p>';
+        }
+
+        return $content;
+    }
+
     /**
      * 锚点id
      *

var/Widget/Abstract/Metas.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 描述性数据
  *

var/Widget/Abstract/Options.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 全局选项
  *

var/Widget/Abstract/Users.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 用户抽象组件
  *

var/Widget/Ajax.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 异步调用组件
  *

var/Widget/Archive.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Widget/Comments/Admin.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Widget/Comments/Archive.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 评论归档
  *

var/Widget/Comments/Edit.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Widget/Comments/Ping.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 回响归档
  *

var/Widget/Comments/Recent.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Widget/Contents/Attachment/Admin.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 文件管理列表
  *

var/Widget/Contents/Attachment/Edit.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 编辑文章
  *

var/Widget/Contents/Attachment/Related.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 文章相关文件
  *

var/Widget/Contents/Attachment/Unattached.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 没有关联的文件
  *

var/Widget/Contents/Page/Admin.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 独立页面管理列表
  *

var/Widget/Contents/Page/Edit.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 编辑页面
  *

var/Widget/Contents/Page/List.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 独立页面列表
  *

var/Widget/Contents/Post/Admin.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 文章管理列表
  *

var/Widget/Contents/Post/Date.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 按日期归档列表组件
  *

var/Widget/Contents/Post/Edit.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 编辑文章
  *

var/Widget/Contents/Post/Recent.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 最新文章
  *

var/Widget/Contents/Related.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 相关内容
  *

var/Widget/Contents/Related/Author.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 相关内容
  *

var/Widget/Do.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Widget/ExceptionHandle.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Widget/Feedback.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 反馈提交
  *

var/Widget/Init.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Widget/Login.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 登录动作
  *

var/Widget/Logout.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 登出动作
  *

var/Widget/Menu.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Widget/Metas/Category/Admin.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 
 /**
  * Widget_Metas_Category_Admin  

var/Widget/Metas/Category/Edit.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 编辑分类
  *
@@ -199,7 +200,9 @@ class Widget_Metas_Category_Edit extends Widget_Abstract_Metas implements Widget
             $name->addRule('required', _t('必须填写分类名称'));
             $name->addRule(array($this, 'nameExists'), _t('分类名称已经存在'));
             $name->addRule(array($this, 'nameToSlug'), _t('分类名称无法被转换为缩略名'));
+            $name->addRule('xssCheck', _t('请不要在分类名称中使用特殊字符'));
             $slug->addRule(array($this, 'slugExists'), _t('缩略名已经存在'));
+            $slug->addRule('xssCheck', _t('请不要在缩略名中使用特殊字符'));
         }
 
         if ('update' == $action) {

var/Widget/Metas/Category/List.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 分类输出
  *
@@ -36,12 +37,12 @@ class Widget_Metas_Category_List extends Widget_Abstract_Metas
     private $_treeViewCategories = array();
 
     /**
-     * _singleCategoryOptions  
+     * _categoryOptions
      * 
      * @var mixed
      * @access private
      */
-    private $_singleCategoryOptions = NULL;
+    private $_categoryOptions = NULL;
 
     /**
      * 顶层分类
@@ -132,26 +133,24 @@ class Widget_Metas_Category_List extends Widget_Abstract_Metas
     /**
      * 列出分类回调
      * 
-     * @param mixed $singleCategoryOptions 
      * @access private
-     * @return void
      */
     private function treeViewCategoriesCallback()
     {
-        $singleCategoryOptions = $this->_singleCategoryOptions;
+        $categoryOptions = $this->_categoryOptions;
         if ($this->_customTreeViewCategoriesCallback) {
-            return treeViewCategories($this, $singleCategoryOptions);
+            return treeViewCategories($this, $categoryOptions);
         }
 
         $classes = array();
 
-        if ($singleCategoryOptions->itemClass) {
+        if ($categoryOptions->itemClass) {
             $classes[] = $singleCommentOptions->itemClass;
         }
 
         $classes[] = 'category-level-' . $this->levels;
 
-        echo '<' . $singleCategoryOptions->itemTag . ' class="'
+        echo '<' . $categoryOptions->itemTag . ' class="'
             . implode(' ', $classes);
         
         if ($this->levels > 0) {
@@ -163,12 +162,12 @@ class Widget_Metas_Category_List extends Widget_Abstract_Metas
 
         echo '"><a href="' . $this->permalink . '">' . $this->name . '</a>';
 
-        if ($singleCategoryOptions->showCount) {
-            printf($singleCategoryOptions->countTemplate, intval($this->count));
+        if ($categoryOptions->showCount) {
+            printf($categoryOptions->countTemplate, intval($this->count));
         }
 
-        if ($singleCategoryOptions->showFeed) {
-            printf($singleCategoryOptions->feedTemplate, $this->feedUrl);
+        if ($categoryOptions->showFeed) {
+            printf($categoryOptions->feedTemplate, $this->feedUrl);
         }
 
         if ($this->children) {
@@ -181,9 +180,9 @@ class Widget_Metas_Category_List extends Widget_Abstract_Metas
     /**
      * 预处理分类迭代
      * 
-     * @param array $categories 
+     * @param array $categories
+     * @param array $parents
      * @access private
-     * @return void
      */
     private function levelWalkCallback(array $categories, $parents = array())
     {
@@ -252,8 +251,8 @@ class Widget_Metas_Category_List extends Widget_Abstract_Metas
             $this->sequence ++;
 
             //在子评论之前输出
-            echo '<' . $this->_singleCategoryOptions->wrapTag . (empty($this->_singleCategoryOptions->wrapClass) 
-                ? '' : ' class="' . $this->_singleCategoryOptions->wrapClass . '"') . '>';
+            echo '<' . $this->_categoryOptions->wrapTag . (empty($this->_categoryOptions->wrapClass)
+                ? '' : ' class="' . $this->_categoryOptions->wrapClass . '"') . '>';
 
             foreach ($children as $child) {
                 $this->row = $child;
@@ -262,7 +261,7 @@ class Widget_Metas_Category_List extends Widget_Abstract_Metas
             }
 
             //在子评论之后输出
-            echo '</' . $this->_singleCategoryOptions->wrapTag . '>';
+            echo '</' . $this->_categoryOptions->wrapTag . '>';
 
             $this->sequence --;
         }
@@ -270,15 +269,16 @@ class Widget_Metas_Category_List extends Widget_Abstract_Metas
 
     /**
      * treeViewCategories  
-     * 
+     *
+     * @param $categoryOptions 输出选项
      * @access public
      * @return void
      */
-    public function listCategories($singleCategoryOptions = NULL)
+    public function listCategories($categoryOptions = NULL)
     {
         //初始化一些变量
-        $this->_singleCategoryOptions = Typecho_Config::factory($singleCategoryOptions);
-        $this->_singleCategoryOptions->setDefault(array(
+        $this->_categoryOptions = Typecho_Config::factory($categoryOptions);
+        $this->_categoryOptions->setDefault(array(
             'wrapTag'           =>  'ul',
             'wrapClass'         =>  '',
             'itemTag'           =>  'li',
@@ -290,18 +290,18 @@ class Widget_Metas_Category_List extends Widget_Abstract_Metas
         ));
 
         // 插件插件接口
-        $this->pluginHandle()->trigger($plugged)->listCategories($this->_singleCategoryOptions, $this);
+        $this->pluginHandle()->trigger($plugged)->listCategories($this->_categoryOptions, $this);
 
         if (!$plugged) {
             $this->stack = $this->getCategories($this->_top);
 
             if ($this->have()) { 
-                echo '<' . $this->_singleCategoryOptions->wrapTag . (empty($this->_singleCategoryOptions->wrapClass) 
-                    ? '' : ' class="' . $this->_singleCategoryOptions->wrapClass . '"') . '>';
+                echo '<' . $this->_categoryOptions->wrapTag . (empty($this->_categoryOptions->wrapClass)
+                    ? '' : ' class="' . $this->_categoryOptions->wrapClass . '"') . '>';
                 while ($this->next()) {
                     $this->treeViewCategoriesCallback();
                 }
-                echo '</' . $this->_singleCategoryOptions->wrapTag . '>';
+                echo '</' . $this->_categoryOptions->wrapTag . '>';
             }
 
             $this->stack = $this->_map;

var/Widget/Metas/Tag/Admin.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 标签云
  *

var/Widget/Metas/Tag/Cloud.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 标签云
  *

var/Widget/Metas/Tag/Edit.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 标签编辑
  *
@@ -181,7 +182,9 @@ class Widget_Metas_Tag_Edit extends Widget_Abstract_Metas implements Widget_Inte
             $name->addRule('required', _t('必须填写标签名称'));
             $name->addRule(array($this, 'nameExists'), _t('标签名称已经存在'));
             $name->addRule(array($this, 'nameToSlug'), _t('标签名称无法被转换为缩略名'));
+            $name->addRule('xssCheck', _t('请不要标签名称中使用特殊字符'));
             $slug->addRule(array($this, 'slugExists'), _t('缩略名已经存在'));
+            $slug->addRule('xssCheck', _t('请不要在缩略名中使用特殊字符'));
         }
 
         if ('update' == $action) {

var/Widget/Notice.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Widget/Options.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 全局选项
  *

var/Widget/Options/Discussion.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 评论设置
  *

var/Widget/Options/General.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 基本设置
  *

var/Widget/Options/Permalink.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 基本设置
  *

var/Widget/Options/Reading.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 文章阅读设置
  *

var/Widget/Plugins/Config.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Widget/Plugins/Edit.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 插件管理
  *

var/Widget/Plugins/List.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Widget/Plugins/List/Activated.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Widget/Plugins/List/Deactivated.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Widget/Register.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 注册组件
  *

var/Widget/Security.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 
 /**
  * 安全选项组件

var/Widget/Service.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 通用异步服务
  *

var/Widget/Stat.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 全局统计
  *

var/Widget/Themes/Config.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Widget/Themes/Edit.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 编辑风格
  *

var/Widget/Themes/Files.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 风格文件列表
  *

var/Widget/Themes/List.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 风格列表
  *

var/Widget/Upgrade.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 升级动作
  *

var/Widget/Upload.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 上传动作
  *
@@ -64,6 +65,7 @@ class Widget_Upload extends Widget_Abstract_Contents implements Widget_Interface
      */
     private static function getSafeName(&$name)
     {
+        $name = str_replace(array('"', '<', '>'), '', $name);
         $name = str_replace('\\', '/', $name);
         $name = false === strpos($name, '/') ? ('a' . $name) : str_replace('/', '/a', $name);
         $info = pathinfo($name);
@@ -413,6 +415,7 @@ class Widget_Upload extends Widget_Abstract_Contents implements Widget_Interface
     public function action()
     {
         if ($this->user->pass('contributor', true) && $this->request->isPost()) {
+            $this->security->protect();
             if ($this->request->is('do=modify&cid')) {
                 $this->modify();
             } else {

var/Widget/User.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 
 /**
  * 当前登录用户
@@ -123,6 +124,10 @@ class Widget_User extends Typecho_Widget
         ->where((strpos($name, '@') ? 'mail' : 'name') . ' = ?', $name)
         ->limit(1));
 
+        if (empty($user)) {
+            return false;
+        }
+
         $hashValidate = $this->pluginHandle()->trigger($hashPluggable)->hashValidate($password, $user['password']);
         if (!$hashPluggable) {
             $hashValidate = Typecho_Common::hashValidate($password, $user['password']);

var/Widget/Users/Admin.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Widget/Users/Author.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 相关内容
  *

var/Widget/Users/Edit.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 编辑用户
  *

var/Widget/Users/Profile.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 编辑用户
  *