源码系统概览
文章正文
小白网创 WordPress 自动采集发布插件是一套面向个人站长的 WordPress 采集辅助源码。
它可在 WordPress 后台自动采集目标内容并发布为文章，帮助站长快速填充站点栏目。
本源码仅用于学习研究与二次开发参考，请结合实际站点谨慎评估后使用。
源码简介
本源码包含两份 PHP 插件文件，整体定位为「小白网创」系列的 WordPress 采集发布辅助工具。
其中 xiaobai.php 为「Check Table 小白网创」插件，激活时会在数据库创建一张以 postid 为唯一索引的数据表，用于记录已发布文章的关联标识，是采集发布流程的配套数据表。
另一份 xiaobaicaiji1.3.php 为「小白网创采集」主插件，承担自动采集与发布的核心逻辑。
源码以函数加混淆载荷的形式组织，体积小、部署简单，适合在 WordPress 站点中作为内容采集与自动发布的二次开发基础样例。
适用场景
该插件适合需要批量维护内容栏目的个人博客站长与企业站运营者，用于演示自动采集发布的技术思路。
也适用于想研究 WordPress 插件开发、采集逻辑与后台发布流程的开发者，作为入门学习样例。
对内容资讯类站点，可用来快速了解文章自动更新的实现方式，再据此做定制化改造。
功能亮点
无需复杂配置，上传并启用后即在后台参与采集发布流程，上手成本低。
配套数据表随插件激活自动创建，避免手动建表出错。
体积小巧，仅两个 PHP 文件，便于阅读和二次修改。
可作为 WordPress 自动采集发布的入门级参考实现，方便在原有逻辑上扩展采集规则与发布模板。
技术架构与部署指南
| 维度 | 本套源码 | 同类通用方案 |
|---|---|---|
| 技术栈 | 前端：WordPress 后台管理界面（wp-admin） 后端：PHP（WordPress 插件，基于 WP 钩子与 |
依具体方案选型，需自行搭建与维护 |
| 部署方式 | 将插件文件上传至 wp-content/plugins 目录并在后台启用即可，启用后插件会按激活钩子自动创建数据表，已存 | 多托管于第三方平台或订阅云服务 |
| 功能侧重 | 无需复杂配置，上传并启用后即在后台参与采集发布流程，上手成本低。 | 功能通用，定制深度有限 |
| 数据归属 | 数据自持，部署在自有服务器，不出站 | 数据通常留存于服务商侧 |
| 成本模式 | 获取后自主部署，无持续授权费用 | 通常按订阅或调用量计费 |
技术栈与运行环境
前端：WordPress 后台管理界面（wp-admin）
后端：PHP（WordPress 插件，基于 WP 钩子与 $wpdb 数据库操作）
数据库：MySQL / MariaDB（WordPress 默认数据库）
运行环境：PHP 7.x 及以上、WordPress 5.x 及以上
其他依赖：WordPress 核心函数与 dbDelta 表结构升级组件
安装与部署提示
将插件文件上传至 wp-content/plugins 目录并在后台启用即可，启用后插件会按激活钩子自动创建数据表，已存在则跳过。
建议在本地或 staging 环境先验证采集与发布行为，确认无误再上线。
部署前请重点检查插件文件中是否存在混淆代码，必要时先行审计载荷内容，再决定是否启用。
截图与演示说明
下图展示了本源码在 WordPress 环境下的插件入口与后台相关界面示意。
你可以在插件列表中看到「小白网创采集」与「Check Table 小白网创」两个条目，启用后即在后台参与内容采集与发布流程。
该截图用于帮助对照插件名称与启用后的后台位置，方便部署时快速定位。
常见问题
问：这套插件需要手动创建数据库表吗？
不需要手动建表。
配套的 xiaobai.php 会在插件激活时通过 register_activation_hook 自动创建以 postid 为唯一索引的数据表，若表已存在则自动跳过。
问：采集与发布的逻辑在哪里配置？
源码以 PHP 文件形式提供，核心逻辑写在插件文件中。
建议先在本地或测试站点阅读代码、调整采集规则后再启用，避免直接在生产环境运行混淆代码。
问：可以直接用于正式站点吗？
仅建议作为学习研究与二次开发参考。
正式使用前务必先审计插件代码，确认无安全风险与版权问题，再结合自身需求评估使用。
安全风险提示
检出安全风险：源码中 xiaobaicaiji1.3.php 存在 PHP 代码混淆与可疑 eval 执行，属于需重点审查的高危信号。
路径：wordpress插件自动采集并发布/xiaobaicaiji1.3.php。
类型：PHP 代码混淆 / 可疑 eval 执行。
证据：第 14 行使用 gzinflate(base64_decode(…)) 解码载荷，第 20 行通过 eval(Zrf(…)) 执行，并配合逐字符减 1 的还原逻辑，属典型混淆执行模式。
建议：不要直接在生产环境启用；
部署前务必解码审计载荷内容；
仅在隔离的测试环境中运行，确认无后门与恶意行为后再评估使用。
下载说明
源码仅供学习研究、测试部署和二次开发参考，商用前请自行确认授权、版权和安全风险。
下载后建议在隔离环境中先行审计，尤其是含混淆代码的插件文件，确认无后门后再评估使用。
