24H友联赞助PHP版 友链赞助墙系统源码

这套源码属于友链赞助类项目，纯 PHP 开发，核心是访客提交网站信息并付费后，其友链出现在首页赞助墙上。

源码简介

24H友联赞助PHP版（代码内称冬十三友链赞助系统 v2.0.4）是一套纯 PHP + MySQL 的付费友链赞助墙程序。访客在前台提交网站名称、链接与 Logo 并选择支付方式，支付成功后链接以 status=1 状态展示在首页赞助墙上；未支付订单会在 10 分钟后自动清理。后台基于 Chart.js 展示赞助统计，可管理友链订单、配置易支付网关与站点信息。程序无框架、结构轻量，适合学习 PHP 友链/赞助类站点的开发与二次修改。

适用场景

• 搭建友链交换、外链赞助展示墙

• 做资源站、博客的赞助上链入口

• 学习纯 PHP 订单与支付回调（易支付）流程

技术栈与运行环境

• 前端：原生 HTML/CSS/JS + Chart.js（后台图表）

• 后端：纯 PHP（自写 Db/insert 封装，无框架）

• 数据库：MySQL（表前缀 Dss_）

• 运行环境：PHP ≥ 7.0，需 PDO_MySQL

• 其他依赖：易支付（彩虹易支付）聚合网关

功能亮点

• 付费上链：index.php 下单→支付→status=1 上链，核心为付费友链展示

• 友链墙展示：仅渲染已支付链接，带 Logo、名称与链接

• 易支付集成：Core/Pay.Class.php 跳转易支付网关，Notify/Return 回调与 Cron 补单

• 后台订单与统计：Admin/order.php 订单管理，Admin/index.php 多周期赞助额图表

• 站点与支付配置：Admin/config.php、pay_config.php 配置易支付 PID 与密钥

• 简易 WAF：Core/Functions.php 的 safe()/StopAttack() 拦截 XSS 与 SQL 关键字

安装与部署提示

1. 上传至支持 PHP 7.0+ 与 PDO_MySQL 的环境

1. 访问 /Install 安装向导，环境检测后填入数据库，自动建表（Dss_config、Dss_order）

1. 默认管理员 admin / 123456，安装后及时修改；安装写入 Core/Config.php 并锁定

1. 在后台 pay_config.php 配置易支付网关地址、PID 与通信密钥

截图与演示说明

常见问题

运行前需要注意什么？

需 PHP 7.0 及以上并开启 PDO_MySQL；支付依赖易支付（彩虹易支付）网关，需自行配置网关地址、PID 与密钥；默认后台账号 admin/123456，安装后务必修改密码。

适合二次开发吗？

适合。程序为纯 PHP、无框架，逻辑集中、改动门槛低。但源码中存在字符串拼接 SQL，二次开发时建议先补强数据库参数化与鉴权，再进行功能扩展。

安全风险提示

特别提示：本源码未检测安全风险文件，下载后请务必进行安全审计，删除恶意代码后再部署使用！

补充风险（正常分析中观察到）：

• 疑似 SQL 注入：Admin/order.php:24 将 $_GET[‘text’] 直接拼入 LIKE 查询；Admin/ajax.php 用变量直接拼 UPDATE。建议改为预处理参数化。

• 弱默认口令：安装默认管理员 admin/123456（Install/install.sql），上线前必须修改。

• 硬编码密钥：Install/install.sql 默认 key=123456、pid=1000；Core/Functions.php 硬编码第三方 IP 归属查询 id/key。建议替换并妥善保管。

下载说明

源码仅供学习研究、测试部署和二次开发参考，商用前请自行确认授权、版权和安全风险。如用于线上友链/赞助展示，请合规运营，勿用于违规外链交易或搜索引擎作弊。