這是一款算得上是一款Typecho博客必裝的插件了，可以方便的為你的博客添加友情鏈接功能。
本版本的友情鏈接可以支持以下的功能：
1、方便地在側(cè)邊欄添加友情鏈接。
2、支持兩種輸出方式。一種為函數(shù)輸出方式，主要用于側(cè)邊欄的友情鏈接，或者模板開發(fā)者設(shè)計的友情鏈接模板等。另一種方式為HTML標(biāo)簽式輸出，主要方便用戶建立自己的友情鏈接頁面。
3、支持文字鏈接、圖片鏈接、圖文混合鏈接等。內(nèi)設(shè)這三種默認(rèn)的輸出方式，支持自定議設(shè)定輸出規(guī)則。
4、支持鏈接分類，方便管理。
5、支持增加自定義字段，方便用戶做一些個性擴(kuò)展。
使用幫助
插件的安裝：
解壓至插件目錄后，激活即可。
如果已經(jīng)安裝舊版本的本插件，需要禁用后重新激活。
友情鏈接插件主要有兩種調(diào)用方式。
第一種為函數(shù)調(diào)用法。函數(shù)的原型為：
output($pattern=NULL, $links_num=0, $sort=NULL)其中，$pattern是輸出規(guī)則。輸出規(guī)則是Links插件的一種特殊語法。使用輸出規(guī)則，可以定制出屬于自己的鏈接輸出方式。例如：
<li><a href="{url}" title="{title}" target="_blank">{name}</a></li>這就是一個輸出規(guī)則的例子。經(jīng)過插件解析后，{url}將會被替換成鏈接地址，{title}將會被替換鏈連描述，{name}將會被替換成鏈接名稱。
Links插件目前支持的輸出規(guī)則有：
{lid}鏈接在數(shù)據(jù)表中存放的ID<br />
{url}將會被替換成鏈接地址<br />
{sort}鏈接的分類名稱<br />
{title}{description}將會被替換鏈連描述，兩者效果一樣<br />
{name}將會被替換成鏈接名稱<br />
{image}將會被替換成鏈接圖片<br />
{user}自定義字段插件自帶三種輸出規(guī)則：顯示文字、顯示圖片及圖文混排。
當(dāng)$pattern值為NULL或SHOW_TEXT時，則規(guī)則為顯示文字。
<li><a href="{url}" title="{title}" target="_blank">{name}</a></li>\n當(dāng)$pattern值為SHOW_IMG時，則規(guī)則為顯示圖片。
<li><a href="{url}" title="{title}" target="_blank"><img src="{image}" alt="{name}" /></a></li>\n當(dāng)$pattern值為SHOW_MIX時，則規(guī)則為顯示圖片和文字
<li><a href="{url}" title="{title}" target="_blank"><img src="{image}" alt="{name}" /><span>{name}</span></a></li>\n$links_num是用于控制鏈接輸出的條數(shù)的。當(dāng)$links_num為缺省值0時，表示不進(jìn)行限制，輸出滿足條件的所有鏈接。
$sort用于指定輸出的鏈接類別，以實(shí)現(xiàn)鏈接的分類輸出。缺省值NULL表示輸出所有類別的鏈接。
第二種輸出為HTML標(biāo)簽調(diào)用法?？梢栽谖恼禄蝽撁嬷屑尤際TML標(biāo)簽來實(shí)現(xiàn)鏈接的調(diào)用。
其調(diào)用原型為：
<links $links_num $sort>$pattern</links>$links_num $sort $pattern的功能及缺省值與第一種一樣。不過，為了$links_num和$sort缺省值的識別，建議$sort采用的命名方式為：以字母開頭，僅包括字母和數(shù)字。
使用向?qū)В涸趥?cè)邊欄添加友情鏈接
在0.8默認(rèn)主題上，已經(jīng)集成了本插件的調(diào)用接口。因此，不需要任何的修改即可直接使用。如果主題沒有本插件接口，可按照以下方式進(jìn)行調(diào)用。
最簡單的調(diào)用方式為：
<?php Links_Plugin::output(); ?>此時，會列出所有的鏈接。
如果想調(diào)用的為圖片鏈接，則調(diào)用方式為：
<?php Links_Plugin::output("SHOW_IMG"); ?>如果是圖文的混合鏈接，則調(diào)用方式為：
<?php Links_Plugin::output("SHOW_MIX"); ?>如果想限制側(cè)邊欄的鏈接數(shù)量，比如說為10個，則可調(diào)用：
<?php Links_Plugin::output("SHOW_TEXT", 10); ?>圖片鏈接依此類推。
如果想列出某個類別的鏈接，則可調(diào)用：
<?php Links_Plugin::output("SHOW_TEXT", 0, "testsort"); ?>使用向?qū)В航ⅹ?dú)立的友情鏈接頁面
建立獨(dú)立的友情頁面，可以直接用類似建立側(cè)邊欄的方式，在模板設(shè)計階段，就設(shè)計好鏈接模板。也可以在后臺的頁面創(chuàng)建進(jìn)行鏈接引用。
最簡單的引用方式為：<links></links>
如果想調(diào)用的為圖片鏈接，則調(diào)用方式為：
<links>SHOW_IMG</links>如果是圖文的混合鏈接，則調(diào)用方式為：
<links>SHOW_MIX</links>如果想限制側(cè)邊欄的鏈接數(shù)量，比如說為10個，則可調(diào)用：
<links 10>SHOW_TEXT</links>圖片鏈接依此類推。
如果想列出某個類別的鏈接，則可調(diào)用：
<links 0 testsort></links>也可以用
<links testsort></links>不過，后者要求分類必須以字母開頭。
最后要注意的是：分類名只能包含字母及數(shù)字！
插件 Links 越權(quán)漏洞
趁著這幾天學(xué)校剛開學(xué)能有稍微有多一點(diǎn)空余時間，便對博客的插件進(jìn)行了一次檢查維護(hù)。當(dāng)維護(hù)到友鏈插件 Links 時，留意到一個比較奇怪的問題，在插件目錄下負(fù)責(zé)處理后臺管理友鏈請求的 Action.php 之中的全部方法沒有做任何權(quán)限驗(yàn)證，一開始我以為 Typecho 本身會對這些請求作相應(yīng)認(rèn)證工作，但是經(jīng)過一些測試之后證實(shí)這是一個允許越權(quán)以及表單欺騙的漏洞。
所有 Links 插件版本為 1.1.1 或之前的用戶都可能受到本漏洞影響。
發(fā)現(xiàn) Links 新增友鏈表單項目未做過濾，可以配合此漏洞實(shí)施跨站攻擊，請受影響用戶立即檢查并修補(bǔ)。
漏洞修補(bǔ)
當(dāng)務(wù)之急是須封堵漏洞入口，亦即是對友鏈管理操作添加權(quán)限驗(yàn)證。為了配合 Links 插件原生設(shè)定為僅管理員可進(jìn)入友鏈管理頁面的這一設(shè)置，則現(xiàn)在需要把 Action.php 中的 action() 方法也限制為僅管理員可用。
具體操作很簡單，只需在 action() 方法內(nèi)的開頭位置插入下列代碼即可。
$user = Typecho_Widget::widget('Widget_User');
$user->pass('administrator');漏洞復(fù)現(xiàn)
我找了一個博客使用 Typecho 并且安裝了 Links 插件的好友測試了一下，首先打開自己博客后臺的友鏈管理面板，用開發(fā)者工具把編輯鏈接表單 action 屬性中的域名改成好友網(wǎng)站的域名，再點(diǎn)擊提交。
執(zhí)行提交后，雖然會因?yàn)槲吹卿浂D(zhuǎn)回到對方的博客后臺登錄頁面，但可見頁面上方仍然出現(xiàn)了操作成功的提示：“鏈接 XXX 已經(jīng)被增加”，證明添加友鏈的操作已經(jīng)繞過了權(quán)限驗(yàn)證被順利執(zhí)行。
跨站測試
我們可以先來做一個最簡單的測試，利用插件新增友鏈表單，添加一個“鏈接名稱”為 <script>alert('test')</script>的鏈接。在鏈接被添加后即可見頁面出現(xiàn)對應(yīng)的彈出對話框，也就是說添加的 JS 代碼被執(zhí)行了。
我接下來做的幾個測試證實(shí)，當(dāng)博客管理員訪問受攻擊的友鏈管理頁面，可以在自身不知情的情況下被他人作出獲取客戶端 Cookie、刪除文章、更改博客配置等高危動作，具體代碼就不貼出來了。說明插件對表單提交內(nèi)容的過濾工作未完善；而且友鏈管理頁面表單的“鏈接名稱”一項對應(yīng)的數(shù)據(jù)庫字段數(shù)據(jù)類型為 varchar(200)，此處也給攻擊者留下了很大的發(fā)揮空間。
最后
如果發(fā)現(xiàn)插件友鏈管理頁面出現(xiàn)不明條目，建議先馬上將其刪除后修改后臺管理密碼。