修正泄露路径的漏洞

usr/plugins/HelloWorld/Plugin.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Hello World
  * 

var/IXR/Client.php

@@ -7,27 +7,6 @@
    Made available under the Artistic License: http://www.opensource.org/licenses/artistic-license.php
 */
 
-/** IXR值 */
-require_once 'IXR/Value.php';
-
-/** IXR消息 */
-require_once 'IXR/Message.php';
-
-/** IXR请求体 */
-require_once 'IXR/Request.php';
-
-/** IXR错误 */
-require_once 'IXR/Error.php';
-
-/** IXR日期 */
-require_once 'IXR/Date.php';
-
-/** IXR Base64编码 */
-require_once 'IXR/Base64.php';
-
-/** Typecho_Http_Client */
-require_once 'Typecho/Http/Client.php';
-
 /**
  * IXR客户端
  * reload by typecho team(http://www.typecho.org)

var/IXR/ClientMulticall.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /*
    IXR - The Inutio XML-RPC Library - (c) Incutio Ltd 2002
    Version 1.61 - Simon Willison, 11th July 2003 (htmlentities -> htmlspecialchars)
@@ -7,9 +8,6 @@
    Made available under the Artistic License: http://www.opensource.org/licenses/artistic-license.php
 */
 
-/** IXR_Clinet */
-require_once 'IXR/Clinet.php';
-
 /**
  * IXR客户端
  *

var/IXR/Exception.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /*
    IXR - The Inutio XML-RPC Library - (c) Incutio Ltd 2002
    Version 1.61 - Simon Willison, 11th July 2003 (htmlentities -> htmlspecialchars)

var/IXR/IntrospectionServer.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /*
    IXR - The Inutio XML-RPC Library - (c) Incutio Ltd 2002
    Version 1.61 - Simon Willison, 11th July 2003 (htmlentities -> htmlspecialchars)
@@ -7,9 +8,6 @@
    Made available under the Artistic License: http://www.opensource.org/licenses/artistic-license.php
 */
 
-/** IXR_Server */
-require_once 'IXR/Server.php';
-
 /**
  * IXR服务器
  *

var/IXR/Server.php

@@ -7,24 +7,6 @@
    Made available under the Artistic License: http://www.opensource.org/licenses/artistic-license.php
 */
 
-/** IXR值 */
-require_once 'IXR/Value.php';
-
-/** IXR消息 */
-require_once 'IXR/Message.php';
-
-/** IXR请求体 */
-require_once 'IXR/Request.php';
-
-/** IXR错误 */
-require_once 'IXR/Error.php';
-
-/** IXR日期 */
-require_once 'IXR/Date.php';
-
-/** IXR Base64编码 */
-require_once 'IXR/Base64.php';
-
 /**
  * IXR服务器
  *

var/Typecho/Db/Adapter/Exception.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Typecho/Db/Adapter/Mysql.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Typecho/Db/Adapter/Pdo.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Typecho/Db/Adapter/Pdo/Mysql.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Typecho/Db/Adapter/Pdo/Pgsql.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Typecho/Db/Adapter/Pdo/SQLite.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Typecho/Db/Adapter/Pgsql.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Typecho/Db/Adapter/SQLite.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Typecho/Db/Exception.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Typecho/Db/Query/Exception.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Typecho/Http/Client/Adapter/Curl.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * CURL适配器
  *

var/Typecho/Http/Client/Adapter/Socket.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Socket适配器
  *

var/Typecho/Http/Client/Exception.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Typecho/Plugin/Exception.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Typecho/Router/Exception.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Typecho/Widget/Exception.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Typecho/Widget/Helper/Form.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 表单处理帮手
  *

var/Typecho/Widget/Helper/Form/Element.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 表单元素抽象帮手
  *

var/Typecho/Widget/Helper/Form/Element/Checkbox.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 多选框帮手
  *

var/Typecho/Widget/Helper/Form/Element/Fake.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 虚拟域帮手类
  *

var/Typecho/Widget/Helper/Form/Element/Hidden.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 隐藏域帮手类
  *

var/Typecho/Widget/Helper/Form/Element/Password.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 密码输入表单项帮手
  *

var/Typecho/Widget/Helper/Form/Element/Radio.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 单选框帮手
  *

var/Typecho/Widget/Helper/Form/Element/Select.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 下拉选择框帮手
  *

var/Typecho/Widget/Helper/Form/Element/Submit.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 提交按钮表单项帮手
  *

var/Typecho/Widget/Helper/Form/Element/Text.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 文字输入表单项帮手
  *

var/Typecho/Widget/Helper/Form/Element/Textarea.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 多行文字域帮手
  *

var/Typecho/Widget/Helper/PageNavigator/Box.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Typecho/Widget/Helper/PageNavigator/Classic.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Widget/Abstract.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 纯数据抽象组件
  *

var/Widget/Abstract/Comments.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Widget/Abstract/Contents.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Widget/Abstract/Metas.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 描述性数据
  *

var/Widget/Abstract/Options.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 全局选项
  *

var/Widget/Abstract/Users.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 用户抽象组件
  *

var/Widget/Ajax.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 异步调用组件
  *

var/Widget/Archive.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Widget/Comments/Admin.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Widget/Comments/Archive.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 评论归档
  *

var/Widget/Comments/Edit.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Widget/Comments/Ping.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 回响归档
  *

var/Widget/Comments/Recent.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Widget/Contents/Attachment/Admin.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 文件管理列表
  *

var/Widget/Contents/Attachment/Edit.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 编辑文章
  *

var/Widget/Contents/Attachment/Related.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 文章相关文件
  *

var/Widget/Contents/Attachment/Unattached.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 没有关联的文件
  *

var/Widget/Contents/Page/Admin.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 独立页面管理列表
  *

var/Widget/Contents/Page/Edit.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 编辑页面
  *

var/Widget/Contents/Page/List.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 独立页面列表
  *

var/Widget/Contents/Post/Admin.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 文章管理列表
  *

var/Widget/Contents/Post/Date.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 按日期归档列表组件
  *

var/Widget/Contents/Post/Edit.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 编辑文章
  *

var/Widget/Contents/Post/Recent.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 最新文章
  *

var/Widget/Contents/Related.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 相关内容
  *

var/Widget/Contents/Related/Author.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 相关内容
  *

var/Widget/Do.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Widget/ExceptionHandle.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Widget/Feedback.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 反馈提交
  *

var/Widget/Init.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Widget/Login.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 登录动作
  *

var/Widget/Logout.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 登出动作
  *

var/Widget/Menu.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Widget/Metas/Category/Admin.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 
 /**
  * Widget_Metas_Category_Admin  

var/Widget/Metas/Category/Edit.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 编辑分类
  *

var/Widget/Metas/Category/List.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 分类输出
  *

var/Widget/Metas/Tag/Admin.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 标签云
  *

var/Widget/Metas/Tag/Cloud.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 标签云
  *

var/Widget/Metas/Tag/Edit.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 标签编辑
  *

var/Widget/Notice.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Widget/Options.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 全局选项
  *

var/Widget/Options/Discussion.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 评论设置
  *

var/Widget/Options/General.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 基本设置
  *

var/Widget/Options/Permalink.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 基本设置
  *

var/Widget/Options/Reading.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 文章阅读设置
  *

var/Widget/Plugins/Config.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Widget/Plugins/Edit.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 插件管理
  *

var/Widget/Plugins/List.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Widget/Plugins/List/Activated.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Widget/Plugins/List/Deactivated.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Widget/Register.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 注册组件
  *

var/Widget/Security.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 
 /**
  * 安全选项组件

var/Widget/Service.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 通用异步服务
  *

var/Widget/Stat.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 全局统计
  *

var/Widget/Themes/Config.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Widget/Themes/Edit.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 编辑风格
  *

var/Widget/Themes/Files.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 风格文件列表
  *

var/Widget/Themes/List.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 风格列表
  *

var/Widget/Upgrade.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 升级动作
  *

var/Widget/Upload.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 上传动作
  *

var/Widget/User.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 
 /**
  * 当前登录用户

var/Widget/Users/Admin.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * Typecho Blog Platform
  *

var/Widget/Users/Author.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 相关内容
  *

var/Widget/Users/Edit.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 编辑用户
  *

var/Widget/Users/Profile.php

@@ -1,4 +1,5 @@
 <?php
+if (!defined('__TYPECHO_ROOT_DIR__')) exit;
 /**
  * 编辑用户
  *