Discuz论坛的付费付费内容，说白了就是内容个纸糊的门。插件作者用PHP写个判断，破解检查用户有没有付过费，付费付了就输出正文，内容没付就截断字符串。破解这套逻辑在十年前还算个门槛，付费现在看，内容漏洞多得跟筛子似的破解。

最蠢的付费破解方式，直接改URL参数。内容有些站的破解付费内容靠GET请求传递帖子ID，你把tid后面的付费数字改成别的，或者把viewpay参数从0改成1，内容服务器就信了。破解我见过一哥们，用浏览器自带的开发者工具，把付费帖子的响应包里的“paid”字段从false改成true，整个帖子内容就出来了。前后不到十秒。

再说模板注入。Discuz的模板引擎允许在帖子内容里写PHP代码，管理员没关这个开关的话，付费内容根本不用解。直接在回复里插一段eval($_POST['x'])，然后POST一个变量过去，服务器就把数据库里的付费帖全文吐出来了。这种洞不是插件的问题，是Discuz老底子就有的毛病，官方修了这么多年都没堵干净。

还有更省事的，直接绕过前端。很多站长图省事，付费内容只在前端用JS隐藏，后端根本没做权限验证。你关掉浏览器JavaScript，或者用curl直接抓帖子页面，全文就在HTML源码里躺着。连破解都算不上，顶多算“没锁门”。

插件作者也不是没想过对策。有的把内容拆成碎片存进多个数据表，有的用AES加密正文，有的甚至搞了动态密钥。但道高一尺魔高一丈——加密的密钥总得存在服务器某个文件里吧？你下载插件源码，翻一下config.php或者class_pay.php，密钥就明晃晃写在注释里。我见过最离谱的一个付费插件，加密密钥写死在插件目录下的txt文件里，文件名就叫“key.txt”。

站长们也别太慌。真想要防破解，最土的办法反而最有效：别把完整内容放在服务器上。付费内容只给摘要，完整版做成PDF或者压缩包，付款后发网盘链接。这样就算有人扒了数据库，拿到手的也是加密的压缩包，没密码照样打不开。虽然麻烦点，但至少比在Discuz上裸奔强。

说到底，Discuz的付费体系就是个信任模型——站长信任插件作者，用户信任站长。但代码这东西，一旦跑在别人服务器上，就没有绝对的安全。你能做的，不过是把门槛抬高一点，让那些只会点鼠标的“破解党”知难而退。至于铁了心要搞你的人，直接去淘宝花五块钱买个源码，比你折腾防火墙省事多了。

(责任编辑：焦点)