阿里滑动验证码5.6.2f稳定版

提升用户产品体验调查问卷及意见反馈：http://wj.qq.com/s/610948/b257
阿里巴巴的滑动验证产品，是基于阿里巴巴的大数据风控能力提供的人机识别产品。滑动验证不再基于知识进行人机判断，而是基于人类固有的生物特征以及操作的环境信息综合决策，来判断是人类还是机器。滑动验证 *** 特点即无需人类思考，从而不会打断用户操作，进而提供更好的用户体验。
滑动验证有三大核心优点，分别是用户体验，风险识别，风险拦截。

用户体验：

滑动验证针对大多数的用户能够无需思考，直接通过。不存在业务和流程的打断，体验流畅，对用户体验的提升毋庸质疑。

风险识别：

因为随着机器学习的发展让机器掌握人类具有的知识也不再是难点，滑动验证不再基于知识来挑战机器，而是基于人类的固有行为特征以及操作的环境信息综合进行风控决策，攻击者难以批量的模拟出可以欺骗风控引擎的正常人类的的操作。

风险拦截：

普通的验证码基于知识对机器发起挑战，无法做到对机器进行阻断。因为知识的挑战还需要兼顾人类的体验，机器通过的概率只能做到无限的降低而无法消除。滑动验证基于后端的风控决策，可以对不同风险的操作提出更高难度的验证码乃至阻断，有更大空间对风险进行消除和拦截。

产品优化及反馈
技术QQ：3030492737
官方交流群：563980602

修复站点名称过长引起的安装失败

修复非utf-8编码版本安装时出错的问题。

有些版本的论坛会在安装插件后，把插件包中一些文件删除掉，此更新保证文件删除还插件还能正常使用。

修复安装失败的问题

修复没有填写站点名称的论坛无法安装的问题

1. 新安装插件将默认自动创建用户，不再需要绑定阿里云账号中的accesskey
2. 已绑定阿里云账号的用户，升级插件默认保留阿里云账号内容，不需要修改

作者由"阿里巴巴云誉反欺诈"改成"阿里聚安全"

1、修复微信屏蔽网站缺陷；
2、修复部份弹出框异常缺陷。

本次更新后无重大bug或紧急事件短期内不再更新，请各位静待某模式上线；
重要提醒：请更新5.5.2版本的客户，后台重新点击配置写入配置文件；
1、新增找密模块滑动验证开关；
2、优化CDN、服务器缓存JS的问题；
3、优化其它问题；
4、修复关闭登录再打开后加载滑块显示异常的问题；
5、优化所有已知的BUG；

1、修复因新增的找密滑动验证功能导致的无法删帖的bug;
2、修复有些模板安装插件后页面显示异常/不全的bug;
3、优化其它问题；

1、修复5.5.1版本新增找密滑动验证功能引入的无法删帖的bug;
2、修复安装滑动验证后导致可能存在的页面样式异常/显示不全的bug;
3、优化其它问题。


如果5.5.1安装或使用出现问题，请使用5.5.1测试版，感谢！，依然有问题的请联系3030492737
重点优化以下功能：
    1、新增找密入口的滑动验证功能；
    2、优化手机端不支持的问题；
    3、解决之前PHP<5.2版本的openssl有问题不能使用阿里滑动验证的问题(现在针对所有php版本都能用了)；
    4、优化所有JS/CSS；
    5、整合手机版的NC UI到新的discuz版本；
    6、解决5.4.3版本后台乱码的问题。

特别提醒安装的用户，PHP版本<5.3的用户，请自己升级openssl扩展， *** 建议升级到5.3以上版本。因为后端验签为了安全性，通信全部采用的是https！
重点：
1、修复手机版本显示“加载中”的问题；
1、修复可能存在的登录撞库漏洞；
2、修复多个模板兼容性问题；


1、优化PC端的弹窗显示UI；
2、优化PC版多个模板不兼容问题；
3、优化token可能重复导致二次验证的缺陷；

1、可以使用的用户无需要更新；
2、不能使用的用户更新；
3、没什么改动，有些用户不知道怎么移动代码！

1、修复5.3.3引入的新bug问题；
2、全部重构前端JS代码复用；
3、优化其它问题；
4、严格测试所有浏览器下的兼容性问题；
5、新增了global_cpnav_top的hook点输出，如果有用户未显示滑动验证码，可能是该hook点缺失，请直接联系3030492737作者解决！

1、修复可能存在的IE 7/8下的已终止bug;
2、修复可能存在的IE 6/7/8下存在无法显示滑块爆错的问题；
3、去掉原有的common.js的原生方法调用引起的bug;
4、优化其它各种小bug。
5、优化高级隐藏内容点击无法显示登录框问题等；


1、重构js对象初始化；
2、优化在IE低版本情况下可能存在的“页面已终止”bug;
3、优化各加载速度问题；
4、优化PC端其它问题。

1、优化手机端的hook点，改为更通用的显示效果；
2、修复快速回复和底部回复可能存在只显示一个滑块的bug;
3、优化其它问题；
安装或者安装卸载的用户亲们，麻烦填下调查问卷以便于更好的优化产品：http://wj.qq.com/s/610948/b257

1、优化手机端的UI显示；
2、优化手机端的关闭按钮功能；
3、增加针对手机模板被修改样式后无法弹出NC按钮的问题自己修复方案建议

优化对低版本的IE支持；
优化手机端的验证问题；
优化其它问题！

1、优先PC端滑块提示功能，末滑块点击提交后提示滑动；
2、优先手机端滑块验证码滑动后需要刷新问题，优先后不需要刷新页面，直接可以提交；
3、优先PC端https协议下加载http协议被浏览器block的问题；
4、优先其它问题

修复可能存在的验证码遮挡问题；
优化

功能完善：
1、修复回帖后需要重新刷新页面才能滑动滑块的问题；
2、修复其它问题；

版本必须更新：
1、修复支付页面显示异常；
2、优化接口，走https协议，昨天更新的http协议已不再支持；如果lnmp网站出现无法使用插件的情况，或者出现任何502、500相关的情况，请手动更新openssl的php支持库；或者重新编译php with-openssl；
3、优化其它pop出的页面；
4、修复邮件无法发送的bug;
5、修复帖子异常滑块等各页面异常问题；
6、任何异常请联系3030492737，感谢提出的bug反馈，感谢使用！

更新lnmp、lamp等对openssl库不支持的问题
对用户使用集成环境安装导致openssl无法访问https产生502的问题修复。

更新了新版本的注意，这次更新必须重新更新！
1、修复滑块无法通过的问题；
2、修复每次滑动需要点击验证码问题

重大更新：
1、修复阿里云账户监测不到场景攻击次数的缺陷；
2、完善手机端的页面显示效果；
3、修复多个滑块只能显示一个的问题；
4、修复场景带来的其它问题；
5、样式更新；
6、修复乱码‘
7、IE如果加载不了滑块，有可能是Flash被禁用导致的！


1、彻底解决了多个滑块不显示的问题；
2、针对很多用户采用AMH的lamp集成环境写入Accesskey有问题的情况，请参考安装文档；
3、优先前端的弹出框界面，更漂亮；
4、优先作者信息；

严重bug紧急更新
1、修复滑块不通过bug；
2、修复后台写入Accesskey问题。

重要更新
1、优先流量限制的缺陷；
2、优先手机端滑块位置；
3、修复点击验证码显示不全的问题；
4、优先POP出的窗口不显示的问题；
5、优先其它问题

1、修复后台配置提醒不可见的问题；
2、新增阿里云自助接入功能；
3、新增手机端样式功能，采用新的h5自适应效果！
4、修复其它问题
5、暂未针对二次开发的样式显示异常做校正，下一个版本解决！

更新对手机端的支持，修复有些无法显示的问题！
更新若干bug；
完善新功能，新体验！

此次更新为必须更新，否则会影响效果。
更新/lib/oculus.php不需要滑动验证码通过漏洞；
修复pop出的登录窗口不显示滑块漏洞；
简化后台管理功能；
加强后台管理功能判断
在些感谢暮山等几位用户对插件的问题反馈，后续版本会持续更新！

修复oculuslib.php功能异常bug，修复编码问题，修复提醒等

一、Lnmp环境下不能使用插件的openssl扩展安装方法参考
以下方法针对所有不能使用插件的linux/windows环境的php未安装openssl扩展的情况，windows环境至php.ini将openssl.dll开启即可。
1、        centos下用yum install openssl openssl-devel命令
2、        wget http://mirrors.sohu.com/php/php-5.2.14.tar.gz（这里对应lnmp的php版本）
3、        tar zxvf php-5.2.14.tar.gz
4、        cd php-5.2.14/ext/openssl/目录
5、        mv config0.m4 config.m4
6、        执行phpize
7、        再执行./configure --with-openssl --with-php-config=/usr/local/php/bin/php-config
8、        make && make install
10、        编辑php.ini文件，最下面加入extension=openssl.so，执行service nginx restart即可。或者apache。
以上操作完还是不行的话，终于解决方案：
lnmp的安装目录，执行./upgrade_php.sh
输入5.3.28，将php版本升级到5.3.28就OK了


二、插件手机版不支持有两种原因：
1、手机模板没有hook点；
2、手机模板有hook点但模板样式改变了；
特别说明：修改模板前，务必先备份！

1.针对手机模板没有hook点的情况解决方案
a.登录、注册页面hook点
打开网站正在使用的模板目录template/模板目录/touch/common/footer.htm文件，在第一行加<!--{hook/global_footer_mobile}--> 没有的话就加上这行，有就不用加了
b.发帖回帖页面hook点
打开网站正在使用的模板目录template/模板目录/touch/forum/forumdisplay_fastpost.htm文件，在form和/form标签内加上<!--{hook/viewthread_fastpost_button_mobile}-->，有就不用加了，如下图：
http://docs-aliyun.cn-hangzhou.oss.aliyun-inc.com/assets/pic/43118/cn_zh/1470050397752/cj1.png
打开网站正在使用的模板目录template/模板目录/touch/forum/post.htm文件，在form和/form标签内加上,有就不用加了，如下图：
http://docs-aliyun.cn-hangzhou.oss.aliyun-inc.com/assets/pic/43118/cn_zh/1470050524217/cj2.png
这样触屏版的hook点都齐全了。

2、针对手机模板有hook点，但弹不出滑块的情况。
在调试模式下看到这个错误，就说明模板没弄好
oculus_mobile.js:15 Uncaught TypeError: Cannot read property 'firstChild' of undefined(anonymous function) @ oculus_mobile.js:15
a.登录:
打开template/模板目录/touch/member/login.htm在登录的button前后添加<div class=\"btn_login\"></div>，如下图:
http://docs-aliyun.cn-hangzhou.oss.aliyun-inc.com/assets/pic/43118/cn_zh/1470050802712/cj3.png
b.注册：
打开template/模板目录/touch/member/register.htm在登录的button前后添加<div class=\"btn_register\"></div>，如下图：
http://docs-aliyun.cn-hangzhou.oss.aliyun-inc.com/assets/pic/43118/cn_zh/1470050889744/cj4.png
c.发帖：
打开template/模板目录/touch/forum/post.htm在button前后加个标签<span class=\"y\"></span>，如下图：http://docs-aliyun.cn-hangzhou.oss.aliyun-inc.com/assets/pic/43118/cn_zh/1470050969905/cj5.png
d.回帖：
打开template/模板目录/touch/forum/ forumdisplay_fastpost.htm搜索replysubmit，查看button的ID属性是否存在fastpostsubmit，不存在则添加该属性。如下图：
http://docs-aliyun.cn-hangzhou.oss.aliyun-inc.com/assets/pic/43118/cn_zh/1470051008680/cj6.png
以上所有情况完成后，请在后台更新缓存。