CX-UDY 是一套基于 WordPress 开发的自适应图片展示主题，定位为图片分享与素材下载类站点。
整站源码内置了会员系统、积分体系与资源下载模块，可在后台通过主题选项进行整体配置。
主题采用 Bootstrap 框架与响应式布局，在手机、平板与桌面端均能正常浏览。
源码系统概览
源码简介
CX-UDY 是一套基于 WordPress 的响应式图片展示主题（整站源码），适用于图片分享与素材下载站点。
代码层面通过自定义文章类型 picture 承载单图内容，并配套幻灯片与专题类型。
主题同时集成了会员积分、VIP 下载与支付宝支付，可作为带运营能力的图片社区雏形使用。
适用场景
- 个人摄影作品与图集展示站点
- 素材、壁纸、设计资源的积分下载站
- 需要会员体系与 VIP 内容的图片社区
功能亮点
- 图片展示与单图分享：自定义文章类型 picture，配套列表页 picture_cat 与详情页 picture_post（inc/functions/class_dt.php:418）
- 会员积分体系：注册、签到、评论、推广均可获得积分，支持积分排行与消费记录（inc/functions/credit.php）
- 积分 / VIP 下载：资源分免费、积分、VIP 三种模式，自动扣减积分并写入下载日志与订单（inc/functions/class_down_post.php）
- 会员与支付：月 / 季 / 年 VIP 会员、支付宝即时到账、订单与充值记录（inc/functions/membership.php、inc/alipay-sdk）
- 社交登录与互动：QQ、微博第三方登录，站内信、评论与点赞（inc/functions/open-social.php、message.php）
技术架构与部署指南
| 维度 | 本套源码 | 同类通用方案 |
|---|---|---|
| 技术栈 | 前端：HTML5、Bootstrap 3、jQuery、Font Awesome、Cropper 头像裁剪 后端：PHP |
依具体方案选型，需自行搭建与维护 |
| 部署方式 | 1. 将整站源码上传至服务器网站根目录，确保目录具备写权限。 | 多托管于第三方平台或订阅云服务 |
| 功能侧重 | 图片展示与单图分享：自定义文章类型 picture，配套列表页 picture_cat 与详情页 picture_pos | 功能通用，定制深度有限 |
| 数据归属 | 数据自持，部署在自有服务器，不出站 | 数据通常留存于服务商侧 |
| 成本模式 | 获取后自主部署，无持续授权费用 | 通常按订阅或调用量计费 |
技术栈与运行环境
- 前端：HTML5、Bootstrap 3、jQuery、Font Awesome、Cropper 头像裁剪
- 后端：PHP（WordPress 框架，主题函数与自定义类）
- 数据库：MySQL（WordPress 数据表 + 主题自建 chenxing_ 系列表）
- 运行环境：PHP 5.2.4+、MySQL 5.0+、Apache/Nginx、WordPress 4.8
- 其他依赖：支付宝即时到账 SDK、jQuery IAS 无限滚动、TimThumb 缩略图
安装与部署提示
1. 将整站源码上传至服务器网站根目录，确保目录具备写权限。
2. 访问站点首页会自动跳转至 WordPress 安装向导，按提示填写数据库信息完成安装。
3. 后台【外观】，【主题】切换到 CX-UDY 并启用，在主题选项中配置站点信息与会员参数。
4. 若启用支付与积分下载，请在主题设置中填写支付宝 PID 与密钥，并确认回调地址可访问。
截图与演示说明
前台包含首页图片流、分类筛选页、单图详情页（支持 VIP 隐藏部分图片）、幻灯片与专题聚合页。
会员中心提供积分、签到、下载记录、VIP 开通与订单查询等模块。
常见问题
部署后前台样式错乱怎么办
多为伪静态或固定链接未配置，请在后台【设置】，【固定链接】选择除”朴素”外的任意结构并保存。
积分下载功能不生效
请确认已在主题选项中开启会员系统，并已正确配置资源文章的下载方式与积分数值。
主题是否支持手机浏览
主题采用 Bootstrap 响应式布局，内置移动端样式，手机与平板均可正常访问。
安全风险提示
特别提示：本源码在常规代码检查中发现了需要高度重视的安全隐患，下载后请务必进行安全审计、删除相关文件并确认无误后再部署使用！
- 主题内多个文件包含经过 gzinflate 混淆的 PHP 代码及可变函数执行结构（a_host_sq_license.php、ax-templaa-numaic.php、ax-templab-bchoe.php、bx-templaa-feild.php），此类写法与后门 / WebShell 行为特征高度一致，部署前必须删除并全盘查杀。
- 内置 timthumb.php 为 2.8.13 版本，属存在已知历史漏洞的旧版缩略图脚本，建议移除或升级替换。
- 支付宝 SDK 配置使用 MD5 签名且传输方式为 http，存在被中间人篡改风险，应升级为 HTTPS 与更安全的签名方式。
- 整站基于 WordPress 4.8（已停止维护），存在较多已知漏洞，上线前务必升级核心与插件。
下载说明
源码仅供学习研究、测试部署和二次开发参考，商用前请自行确认授权、版权和安全风险。
