轻论坛Xiuno BBS 4.0介绍和下载
一、什么是 Xiuno BBS 4.0?
它是一款国产、小巧、稳定、支持在大数据量下仍然保持高负载能力的轻论坛。它只有 20 多个表,源代码压缩后 1M 左右,运行速度非常快,处理单次请求在 0.01 秒级别,在有 APC、Yac、XCache 的环境下可以跑到 0.00x 秒,对第三方类库依赖少,作者认为它就像一辆纯手工打造的法拉利,动力强劲,没有一丝赘肉,方便部署和维护,是一个非常好的二次开发的基石。
Xiuno BBS 4.0 采用 Bootstrap 4 + JQuery 3 作为前端类库,全面支持移动端浏览器;后端 XiunoPHP 4.0 支持了 NoSQL 的方式操作各种数据库,这个版本是一个巨大的飞跃。
Xiuno 发音“修罗”,英文为 Shura,在佛教里面为六道之一”修罗道”,处于人道和天道之间。
Xiuno BBS 4.0 采用 MIT 协议发布,您可以自由修改、派生版本、商用而不用担心任何法律风险(修改后应保留原来文件的版权信息)。
二、产品形态:轻论坛
在产品的形态方面,我们也摸索了很多种形式,最终我们定型为轻论坛,支持一维的板块,多维的主题分类(插件),自适应同时支持 PC 和手机,不搞全站无刷新。
最早我们针对手机和 PC 写了2套前端代码,发现后面维护相当的麻烦,一致性问题是个很严重的问题,随着时间的流失,当模板中的逻辑出现差异的时候,你不知道那边是对的。后来我们又针对宽屏尝试了三列布局,还有 AJAX 全站无刷新尝试…… 趟过了如此多的坑,最终我们发现 Bootstrap 4 给了我们最终的答案,响应式布局+跳转,平衡了用户体验和开发维护难度。(话说 Bootstrap 4 的 Flex 都应用都成熟了,Twitter 官方网站还一大坨 float style)
Xiuno BBS 4.0 正式版最后的 PC 界面:
手机版:
三、性能方面
Xiuno 最早诞生就是为了解决负载问题,这个基因不会变,2.1 用力过猛,4.0 往回收了收,更多让位给了易读性和可维护性。性能和安全、复杂度是矛盾的,我们尽量降低业务、代码、数据库设计等多方面的复杂度。在表的设计上,非常注重索引和缓存的使用。这里面有一个平衡性问题,经过了反复调整,最后找到了一个比较完美的尺度。
四、安全方面
不用再担心被 Webshell,SQL 注射等这些问题困扰。Xiuno 在安全方面一直很注重,经过了多年的实战检验,作者经常接触安全圈,熟悉常见攻击手段,国内知名社区看雪安全论坛采用的就是 Xiuno BBS 4.0,目前还未出现过什么安全问题。Xiuno 的参数经过了严格的类型过滤,拼接 SQL 的相关函数也严格进行了转义,正常写是不会有什么安全问题的。
但是,安全问题是一个综合问题,框架层面只能保证最基础的,最终还是要靠安全意识来保障,比如弱密码,越权等问题,信息泄露,旁注等,谁也不敢说自己是百分之百安全,不能说你家防盗门结实就是安全的,窗户,通风管道,都有可能成为突破口。插件可能会成为一个软肋,不要随便安装第三方作者开发的插件,除非第三方作者有较好的安全意识,或者插件被官方认证过。
五、插件:
有免费插件和收费插件,增强了多维主题分类插件,支持了强制,默认等功能。
六、对 HTTPS / CDN 支持
部署 https 不需要修改任何代码和配置。
对市面各种 CDN 兼容性完好,同时感谢可靠云免费给修罗官方提供支持,使用这段时间来很稳定,免费还支持 HTTPS。
七、待完成的功能列表:
自动升级插件
内容审核插件(可以代替逻辑删除)
机器审核(机器学习)
积分插件
企业站插件
本地化图片插件
DX4.3 转换程序插件
八、更新记录:
———————————————————————————————
Xiuno BBS 4.0.4 更新记录(发布时间:2018/4/11):
二级导航 (二次开发多频道站点必备,BBS 频道化,可以扩展 CMS SHOP BLOG 等频道)。
五种语言(简体、繁体、英文、俄语、泰语)。
增加注册用户的开关。
增加水印文件的支持,默认 view/img/water-small.png (当宽度 > 10 像素时候开始起作用)。
修正 TAG 显示顺序。
几处优化和改进。
主程序的文件和表结构正式版发布以来一直没变,随后的小版本更新频度会越来越低,越来越稳定。
补丁地址: https://bbs.xiuno.com/down/v4.0.3-v4.0.4-patch.zip
解压覆盖源程序以后,清空 tmp 目录(保留 tmp 目录)。
如果覆盖后有问题,请直接下载主程序覆盖(注意备份)。
下载地址:
———————————————————————————————
下载地址: https://www.lanzoui.com/iQzJLfdi8va