后端【免费下载链接】baiduwp-phpA tool to get the download link of the Baidu netdisk / 一个获取百度网盘分享链接下载地址的工具项目地址https://gitcode.com/gh_mirrors/ba/baiduwp-php点击查看免费下载导读本文以 docs/CHANGELOG.md 为时间主线梳理 baiduwp-phpPanDownload 网页复刻版的 PHP 实现从 2020 年 8 月首个版本到 2023 年 11 月 v4.0.3 的完整演进历程。你将看到项目如何从单文件原型逐步走向 ThinkPHP 框架化、引入 SQLite/MySQL 数据库、开放 HTTP API 接口、构建 aria2/Motrix 推送与后台管理系统并理解每个版本修复的关键缺陷如 4G 文件解析、账号限速检测、安全漏洞背后的实现原理。读完本文你既能快速判断自己该选用哪个版本也能从版本变迁中读懂当前仓库 app/Parse.php、config/database.php 等核心源码的架构由来。一、为什么 CHANGELOG 值得精读一份版本史就是一份架构演化史baiduwp-php 的本质是通过百度网盘公开 API 与 SVIP 账号 CookieBDUSS将分享链接的文件信息与真实下载链接解析出来并展示给访客见 README_ZH.md 的实现原理章节。由于百度接口频繁调整、账号限速与封禁风险始终存在这个项目的更新日志几乎完整记录了与接口赛跑的全过程接口失效类修复2.2.3 修复百度 09.28 对 sign 接口调整导致的失效2.2.4 修复百度对下载接口调整导致的失效2.1.4 修复百度网盘更新页面 js 代码引起的项目失效。架构升级类变更4.0.0 使用 ThinkPHP 重构3.0.0 重构解析相关操作为类1.2.x 配置、函数与程序分离。安全加固类修复2.1.9.1 修复 API SQL 注入2.2.1 修复 SQLI 与 XSS 漏洞。从日志中还能读出项目维护策略README 明确因内外多种因素本项目将不会增加新功能仅维护现存 BUG若接口失效本项目将停止更新。因此 CHANGELOG 末尾停留在 2023-11-24 的 4.0.3是符合项目现状的。二、版本总览从 1.0 到 4.0.3 的里程碑地图阶段版本区间时间跨度核心主题原型期1.0 ~ 1.3.x2020-08-11 ~ 2020-08-25单文件可用、直链解析、子文件夹、密码验证后台期1.4.0 ~ 1.4.52020-08-27 ~ 2021-01-25aria2 推送、MySQL、限次限流、后台管理系统功能爆发期2.0 ~ 2.2.x2021-02-17 ~ 2022-11-24安装程序、SVIP 账号切换、二维码、推送生态API 化3.0.0 ~ 3.0.22023-04-04 ~ 2023-04-07后端 API 接口、解析逻辑类化框架重构4.0.0 ~ 4.0.32023-09-24 ~ 2023-11-24ThinkPHP 重构、SQLite、4G 大文件修复其中 2.1.0/2.1.1/2.1.2 被标记为不稳定日志明确提示2.1.0 版本和 2.1.1 版本存在安装问题请勿安装——这也是本项目更新日志少有的反向指南对自建部署者极具参考价值。三、4.0.xThinkPHP 重构与数据库能力跃迁2023-09 ~ 2023-113.1 4.0.0框架化起点 SQLite 支持更新日期 2023-09-24新增 SQLite 数据库支持使用 ThinkPHP 重构。这是项目历史上最大的一次架构变更。日志虽短但结合当前仓库可还原其全貌框架迁移仓库 composer.json 显示依赖topthink/framework: ^8.0、topthink/think-orm: ^3.0、topthink/think-view: ^2.0PHP 要求8.0.0README_ZH 强调仅支持 PHP 8 和 8。所有旧版config.php/functions.php式结构被 ThinkPHP 的 app/config/route/view 目录取代。SQLite 双数据库驱动config/database.php 中同时定义了mysql与sqlite两个连接默认由env(DB_DRIVER, mysql)决定SQLite 的数据库文件默认名为bdwp.db。这让无 MySQL 环境的轻量部署如虚拟主机、Docker 单容器成为可能。升级不兼容README_ZH 明确指出 4.0.0 及之后数据库和配置与旧版本不兼容需要重新安装并在/install/upgrade路由见 route/app.php提供升级入口。3.2 4.0.1Docker 数据库与账号状态检测修复更新日期 2023-09-28修复 docker 无法自动创建数据库修复首页账号状态检测总是显示限速更新 API 文档。首页账号状态检测总是显示限速这一现象可追溯至 app/Parse.php 中download()对真实链接的限速判定逻辑当解析出的real_link包含qdall01或缺少tsl0时即判定账号限速并触发自动切换check_speed_limit配置。修复前该判定在无数据库或账号状态异常时可能误报4.0.1 修正了判定条件与首页展示逻辑。Docker 修复则与仓库 Dockerfile基于php:8.0安装pdo_mysql/mysqli扩展及 README 中 MySQL 容器互联方案直接相关。3.3 4.0.2突破 4G 大文件 Apache 环境适配更新日期 2023-11-03修复无法解析 4G 以上文件支持 Apache 环境下的子目录和伪静态自动配置Nginx 仍然需要手动设置。4G 以上文件解析问题的根源在于 PHP 32 位整数溢出。当前代码中仍能看见相关防御痕迹app/Parse.php 的getList()对fs_id使用number_format($file[fs_id], 0, , )强制转字符串、getSign()使用JSON_BIGINT_AS_STRING标志解析 JSON避免大整数被截断。Apache 伪静态自动配置则对应 EasyPanel/宝塔部署场景README 中提到默认可在/wwwroot/public/.htaccess中设置ThinkPHP 的 URL 重写规则随安装自动写入而 Nginx 环境仍需在站点配置中手动添加 thinkphp 伪静态规则。3.4 4.0.3账号自动更换与错误提示补全更新日期 2023-11-24修复无法自动更换账号问题增加错误提示。自动更换账号对应 app/Parse.phpdownload()中的数据库账号选取逻辑开启random_account时按last_used_at升序最近最久未用优先取号否则按created_at升序顺序取号取号后更新last_used_at。4.0.3 修复的正是该流程在某种异常路径下不生效的问题并补全了downloadError()/realLinkError()中的错误文案映射如 errno -20 触发验证码、112 链接超时、118 未传 sekey 等详见 app/Parse.php 的$error映射表。四、3.0.xAPI 开放与解析逻辑类化2023-044.1 3.0.0后端 API 接口成为核心能力更新日期 2023-04-04新增后端 API 接口及文档后台获取账号状态增加缓存更新 UI重构解析有关操作为类。这是项目从纯网页工具走向可被第三方程序调用的关键版本。当前 docs/API.md 完整记录了三类接口分组接口说明密码状态GET /auth/status检查是否启用密码设置、是否完成密码验证解析服务POST /parse/list解析分享链接文件夹返回文件列表、sign/timestamp/randsk 等签名数据解析服务POST /parse/link通过fs_id获取文件真实直链返回directlink与下载所需 UA系统信息GET /system、GET /system/update获取解析状态、使用统计、检查更新这些路由在 route/app.php 中均有对应定义且parse分组挂载了CheckPassword中间件system、install、admin分组各有CheckInstall/CheckAdmin/CheckDb中间件保护架构清晰可查。重构解析有关操作为类的产物即 app/Parse.php 中的app\Parse类其getSign()、getList()、download()三个公开静态方法与 API 接口一一对应。4.2 3.0.1 / 3.0.2根目录压缩包识别与账号状态分离3.0.12023-04-05修复根目录下压缩包被识别为文件夹的问题。当前 app/Parse.phpgetList()中仍有注释根目录返回的居然是字符串 #255说明文件类型判断isdir在边界场景下需要显式处理。3.0.22023-04-07修复限速账号检查、不安全网站无法复制下载地址、后台无法获取 SVIP 账号状态改进后台错误提示与翻译函数后端账号状态分离至 API 接口代码中版权信息改为项目地址。账号状态查询移入GET /system的account.last_time/account.limit字段见 docs/API.md后台页面通过该接口获取实时状态。五、2.x下载推送生态与账号管理能力成型2021-02 ~ 2022-115.1 2.2.x接口失效修复、批量导入与多端推送2.2.72023-03-15支持 Docker 部署修复未开启数据库无法下载安装时检查 Cookie 设置。这是 README 中 Docker 安装方案docker pull yuantuo666/baiduwp-php的来源版本。2.2.62023-03-09修复不再提示逻辑与循环升级提示链接失效自动重新生成 sign——对应 app/Parse.phpdownload()中time() - $timestamp 300时自动调用getSign(, $share_id, $uk)重新签名的逻辑sign 有效期为 5 分钟DEBUG 模式信息显示在控制台。2.2.52022-11-24修复下载报错 9019。9019 在 app/Parse.php 的错误映射中对应普通账号 Cookie 状态异常。2.2.42022-10-24修复百度下载接口调整导致的失效新增可发送下载任务至文件蜈蚣下载。2.2.32022-10-07修复百度 09.28 对 sign 接口调整导致的失效支持识别新版本分享链接完善提取码错误提示。2.2.22022-09-22完成微信 API 解析模式修复百度 09.21 调整导致的文件夹解析失效。微信 API 模式对应getListApi()使用的pan.baidu.com/share/wxlist?channelweixin端点见 app/Parse.php。2.2.12022-09-17修复 SQLI 与 XSS 漏洞含文件名中单引号未转义问题代码结构调整。2.2.02021-09-21支持老版本链接兼容加载会员账号批量导入支持设置 STOKEN 以及独自用户名格式BDUSS----STOKEN----账号名称增加默认语言选项更新提示增加展开动画且可取消语言切换支持 Safari 的zh-cn标识增加安装提示。5.2 2.1.xaria2/Motrix/微信推送与账号状态检查2.1.9.12021-07-22安全更新修复 API SQL 注入修复 install/settings 页面更新提示有误、写入响应正文后仍写响应头的 bug。2.1.92021-07-14下载链接生成二维码自动检查更新颜色模式随浏览器实时更新。2.1.82021-06-27增加对 IP 段的黑白名单设置——对应 app/Parse.phpdownload()中查ip表判断type -1黑名单拒绝或0白名单跳过次数/流量限制的逻辑以及后台 app/controller/admin/Ip.php 的管理接口。2.1.72021-05-18新增 aria2 安卓端新增解析链接失效时间设置——即后台设置项link_expired_time默认 8 小时见 app/controller/admin/Setting.php关于页面自动生成二维码ws(s) 链接检测支持 IPv6。2.1.62021-05-01新增 Motrix 下载方式修复 aria2 推送 token 问题aria 存储信息改为 localStorage。2.1.52021-04-03账号状态检查Aria2 在线管理页面改用 WebSocket 推送下载链接到 aria2修复未开启数据库时无法获取下载地址GetDir()支持 PHP 8。2.1.42021-03-28支持通过微信 API 获取 50MB 以下文件。2.1.32021-03-14兼容老方法获取 randskBDCLNDaria2 推送时附上文件名账号拉黑提示。5.3 2.0.x安装程序与 SVIP 账号切换模式2.1.2 / 2.1.1 / 2.1.02021-02-17 ~ 2021-02-202.1.0 引入安装程序install.php可自动检测旧版本config.php并导入配置安装时支持保留数据库数据后台支持删除数据增加四种 SVIP 账号切换模式增加首页公告自定义安全增强自动检测是否安装过已安装则需管理员登录。2.1.2 修复了 2.1.0/2.1.1 存在的安装问题。当前仓库中install路由组含test_db_connect、install、upgrade即为该安装程序在 ThinkPHP 时代的延续app/controller/Install.php 承接其逻辑。六、1.x从单文件原型到后台管理系统2020-08 ~ 2021-016.1 1.0 ~ 1.3核心解析能力搭建1.02020-08-11项目创建。1.12020-08-13选择是否需要密码功能配置与程序分离。1.1.1修复 errno 非 -21 且异常时返回 HTTP 500 的问题。1.1.2修复 GET/POST 访问?download参数不齐全出错修复未配置或配置普通用户 BDUSS/STOKEN 时显示空链接。1.2.0样式、JavaScript 与页面分离前端工程化雏形。1.2.1配置、函数与程序分离PHP 侧修复 POST 访问?download参数不全问题优化效率、增加注释。1.2.2后端配置、函数与程序分离。1.2.3优化文件加载将易丢失的远程文件复制到本地减少访问百度 API 次数此版本可能不稳定谨慎升级。1.3.0支持打开子文件夹、下载子文件夹内文件使用 SESSION 保存客户端登录状态——这是后续getListApi()分页拉取与面包屑导航的雏形。1.3.1优化错误提示。1.3.3修复缺少文件或直接访问config.php/functions.php时出错。1.3.5修复点击下载链接传递 Referer 导致概率性出错增加 PHP 版本过老提示。1.3.6修复浮点数精度造成下载未知错误。1.3.7修复密码验证问题增加版本显示。6.2 1.4.x直链解析、aria2 推送与数据统计1.4.02020-08-27增加推送至 aria2 功能增加面包屑导航修复特殊路径 url 未编码问题。1.4.1修改 POST 内容让调用接口暂时失效增加直链解析可不设置 UA 下载不稳定仅支持 50MB 以下文件——这与当前 app/Parse.php 中size 52428805MB直接返回directlink的小文件直链分支一脉相承。1.4.2列表页 5 分钟超时弹窗修复在线播放设置 UA 后支持 50MB 以上文件将 SVIP 的 BDUSS 分离普通与 SVIP Cookie 分离的起源隐藏旧链接sharelinkXXX-XXX文件夹增加调试模式自动从分享文本提取验证密码。1.4.32020-10-21后台增加 MySQL 数据库保存 8 小时内解析文件限制同一 IP 及设备的解析次数——次数/流量限制times、flow配置默认单 IP 每日 20 次 / 10GB见 app/controller/admin/Setting.php正是从此时确立。1.4.52021-01-25增加后台管理系统、数据统计功能、限速账号自动切换功能、API 接口文件、解析记录查询、IP 黑白名单、下载次数限制修改。⚠️ 安全警示1.4.5 版本日志特别警告——http://www.dupan.cc/站长 QQ33703259所发布的源码已被篡改添加了加密后台添加的 BDUSS 会被上传到其网站后台请勿下载使用。这一警示至今对在非官方渠道获取本项目的用户仍有现实意义应从官方 Releases 获取发布包或直接以本仓库源码为准。七、CHANGELOG 背后的源码佐证关键机制一览7.1 解析核心链getSign → getList → downloadCHANGELOG 反复提到的sign 失效randsk9019/9013 报错最终都落在 app/Parse.php 这条核心调用链上getSign()请求pan.baidu.com/share/tplconfig获取sign与timestamp当前实现也支持从以2开头的 surl 中 base64 解码出uk与shareidgetList()通过share/wxlist接口分页每页 1000 条拉取文件列表产出dirdata含 randsk、shareid、uk、sign 等签名数据与filedatadownload()校验 IP 黑白名单 → 检查 sign 是否超 300 秒超时自动重取→ 调用sharedownload接口获取dlink→ 用 HEAD 请求跟随 302 拿到真实直链 → 判定限速qdall01/tsl0→ 写解析记录。其中decryptMd5()负责还原百度加密的 md5decodeSceKey()负责把 seckey 中的-/~/_还原为///这两处逻辑与 2.2.3 修复的sign 接口调整、2.2.1 修复的文件名单引号问题直接相关。7.2 后台配置Setting 类的默认值与类型约束CHANGELOG 中新增的每个后台设置项都能在 app/controller/admin/Setting.php 找到对应定义link_expired_time默认 8 小时、times默认 20 次/日/IP、flow默认 10GB/日/IP、check_speed_limit限速检测仅解析 50MB 文件且启用数据库时生效、random_account随机账号等。配置以config(baiduwp.xxx)形式被 app/Parse.php 读取最终由updateConfig()自动生成config/baiduwp.php文件。7.3 路由与中间件框架化后的访问控制route/app.php 清晰呈现了 4.0 框架重构的成果parse组挂CheckPassword、install组挂CheckInstall、admin组挂CheckAdmin、record/account/ip子组挂CheckDb未匹配路由统一返回 404 JSON 或跳转/message。这与 3.0.0 开放 API、2.1.0 引入安装检测、1.4.5 引入后台系统的演进一脉相承。八、基于版本史的部署与升级实践建议8.1 版本选型新部署用户直接使用仓库当前代码v4.0.3配合 README_ZH.md 的 Docker / 宝塔 / EasyPanel 安装教程。Docker 方案Dockerfile无需手动装环境docker run -d -p 8080:8000即可启动。旧版≤3.x用户4.0.0 起数据库与配置不兼容升级需走/install/upgrade流程并重新配置 Cookie安装时若开启数据库注意选择 SQLite零配置或 MySQL按 config/database.php 的 env 变量提供DB_HOST/DB_NAME/DB_USER/DB_PASS。勿用历史不稳定版本2.1.0/2.1.1 存在安装问题官方明确请勿安装。8.2 部署必知的环境前提仅支持PHP 8.0composer.json 要求8.0.0Nginx 需手动配置 thinkphp 伪静态Apache 在 4.0.2 起支持自动配置需要配置两个完整 Cookie普通 SVIPSVIP 用于获取不限速直链Cookie 失效后会在后台账号管理中体现对应9019/9013报错映射高频解析存在账号限速甚至封禁风险README 与 CHANGELOG 均反复提及建议开启check_speed_limit与多账号自动切换以降低影响。8.3 错误排查读懂 CHANGELOG 中的报错代码日志中反复出现的 errno 可直接对照源码映射-20触发验证码、112sign 超时 5 分钟、118未传 sekey、121选择文件过多、9013/9019普通账号被限制或 Cookie 异常、31360下载链接超时、31362UA 签名错误完整对照表见 app/Parse.php 的listError()/downloadError()/realLinkError()。九、总结版本史的四个关键启示架构演进有清晰脉络单文件 → 前后端分离 → 类化解析 → ThinkPHP 框架化每一次重构都对应日志中代码优化条目读懂 CHANGELOG 等于读懂仓库目录结构。稳定性优先级高于功能4.0.x 之后的日志几乎只剩错误修复与 README不再增加新功能仅维护 BUG的声明完全一致版本史本身即是最准确的维护策略说明书。安全修复与接口失效是主旋律SQLI/XSS 修复2.2.1、2.1.9.1、百度 sign/下载接口调整2.2.3、2.2.4占日志篇幅最大提醒使用者本项目高度依赖第三方接口需关注账号安全与合规使用。部署文档与版本强绑定README 的安装教程针对 4.x 设计若部署旧版请务必参照对应时代的文档避免因 SQLite/MySQL、伪静态、Cookie 配置差异导致安装失败。赞分享后端【免费下载链接】baiduwp-phpA tool to get the download link of the Baidu netdisk / 一个获取百度网盘分享链接下载地址的工具项目地址https://gitcode.com/gh_mirrors/ba/baiduwp-php点击查看免费下载相关推荐WeChatMsg免费开源的微信聊天记录导出工具对话转成 HTML / Word / CSV 留档WeChatMsg免费开源的微信聊天记录导出工具对话转成 HTML / Word / CSV 留档 几年的对话沉淀在微信里数据只存在手机上。免费开源的微信Featuretools 版本演进全解析从 1.0 重构到 1.31.0 的深度特征合成变更史Featuretools 版本演进全解析从 1.0 重构到 1.31.0 的深度特征合成变更史 Featuretools 是面向自动特征工程的 Python特征工程机器学习数据科学Mineflayer 版本演进全史从 0.0.2 到 4.39.0 的功能与架构变迁Mineflayer 版本演进全史从 0.0.2 到 4.39.0 的功能与架构变迁 Mineflayer 是 PrismarineJS 社区维护的 Mine游戏开发上一篇antd Slider 语义化 DOM 定制classNames 与 styles 的完整实战指南下一篇告别重复剪辑用Python API实现剪映自动化批量处理创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考