Apple CMSv10 high-end custom optimized version of the source code with collection plug-ins Remove the official remote code update

Resource Profile:

本版本在苹果CMSv10基础上进行了高端定制优化，核心区别在于移除了官方远程更新代码，未采用官方最新界面，整体安全性大幅提升，稳定性更高。运行目录设定为 public，采集插件可在应用中直接启用。

主要更新内容（2025年2月5日起）：

【框架升级】内核升级至 ThinkPHP 5.0.27，整体性能更优。

【运行目录优化】迁移至 public 目录，符合最新安全标准。

【安装程序增强】新增随机生成与自定义后台入口功能，提高安全性。

【安全优化】去除潜在远程 JS、自动更新、版本检测及远程数据提交等风险源，杜绝可能的XSS攻击和远程控制隐患。

【兼容性修复】修复后台与前台累计 250+ 个未定义变量、数组索引及致命错误问题。

【性能优化】改进算法逻辑，提升缓存安全性和后台加载速度。

【功能扩展】新增群站 URL 独立密码功能，前台导航可一键获取网站信息。

【播放优化】解密 player.js 并去除远程广告 JS，解决夜间广告弹出问题。

【后台安全】增加后台登录 Token 验证机制，有效抵御 CSRF 攻击，屏蔽前台 JS 获取上一页 URL，避免后台入口泄露。

【漏洞修复】修复邮件发送模块可执行任意 PHP 代码漏洞，防止后门与木马注入风险。

Photo Gallery:

Installation and usage instructions:

安装与部署建议：

使用 Nginx 1.25.4 或以上版本，修复缓存漏洞。

禁止以下目录执行 PHP：\public\static、\public\static_new、\public\upload。

锁定写入目录：\thinkphp、\extend、\vendor。

后台强制启用验证码验证。

管理员密码建议为字母+数字+特殊符号组合，长度≥6位。

关闭游客评论与留言功能，避免垃圾信息。

搜索功能需启用验证码与时间间隔限制。

该优化版在安全性、性能和稳定性上均大幅提升，适合有高安全需求的网站用户部署使用。