别急着搭吃瓜付费视频站:源码自带解锁和防重放

先说明白：源码仅限分享与学习使用，代码在源码库里留着完整记录。

分享的是什么

一套在线吃瓜视频系统的源码 v4.0

四种内容形态、四种解锁权限、自动出单支付、后台一站式管理，装上就能跑起整站

内容形态扩到四种，视频、图集、文章、外链和视频并列，任意组合着发。一个站只做视频，素材来源单一；图文和外链一起上，栏目就不用拆成两套。

剧集是另一层结构，不是一条内容内部的事。系列加集数之后，同一个合集下的内容会自动聚合展示，前台不用手工维护合集页。

解锁体系能单独给每条资源配置，四种权限：免费、密码、付费、卡密。不是整站一个开关，是一条内容一条内容地设。

关键在隔离。未解锁的内容在服务端就挡住了，链接、正文、外链全部拿不走。前端藏一下没有用，真正要挡的是把地址抓走再分享出去这一段。

付费解锁这版换成了免签自动出单：打开页面直接生成订单，金额用唯一金额做防撞单，并发下单时按 0.01 自动区分开，支付成功自动解锁，订单还留着倒计时。

这里有个容易忽略的点。验签通过只说明消息确实来自支付方、内容没被改过，说明不了这条消息之前没被处理过，重放一次照样触发解锁。所以成熟的回调都要再上一层：请求带时间戳和一次性随机数，服务端拒掉超时的和用过的，业务侧再用订单状态机兜住重复处理。唯一金额配对和这是同一个思路。

导入导出模板统一换成了 xlsx，CSV 转码乱码的老毛病直接没了；导出的文件自带类型和正文字段，导完还能原样导回去，搬数据不用手工洗一遍。

乱码的根源在编码。Excel 双击打开 CSV 是按系统默认编码去读的，中文环境就是 GBK，而后端导出的多半是 UTF-8，两边对不上就成乱码。带 UTF-8 BOM 的文件 Excel 才认得出，而 xlsx 把编码信息写进了文件内部，绕开了这一层。

xlsx 本质是 ZIP 加 XML，外部实体注入的老入口就在这里；解压炸弹更直接，几十 KB 的压缩包能膨胀成几个 GB 把磁盘写满。

后台是一站式的，订单对账、卡密批次管理、数据备份和恢复都在一块儿。部署支持多级子目录，sitemap 和支付回调地址跟着路径自动适配。

皮肤三套，吃瓜、漫剧、商城一键切换，带暗色模式。猜你喜欢、我的收藏、播放历史、热门排行都齐了，另有动态 sitemap 和 OG 分享标签。

你手上那套付费站，卡在解锁还是卡在回调？评论区说说卡在哪一步。

既然看到这里了，如果觉得有用，随手点个赞、在看、转发三连吧。

THANKS FOR READING