> 这篇文章给 Dabr 增加了用户头像缓存功能，毕竟这个头像服务器也蛮脆弱的，有延迟很不爽。
> 其实代码还是老代码，是给 WP 增加头像缓存的代码来着。不过很多老的东西还是很实用，嘻。

一. Dabr 用户头像缓存功能：

> 直接修改 Dabr 程序中的这个文件即可 - /common/twitter.php，首先我们找到下面这个函数。

function theme_avatar($url, $force_large = false) {
  $size = $force_large ? 48 : 24;
  return "<img src='$url' height='$size' width='$size' />";
}

> 然后修改成下面这样子即可，程序会自动创建 /ava/ 文件夹来存放头像缓存文件，O(∩_∩)O。

function theme_avatar($url, $force_large = false) {
  $size = $force_large ? 48 : 24;
  $dir = './ava/';
  if (!is_dir($dir)) { mkdir($dir); }
  $time = 1209600;
  preg_match('/[^\/]*$/i',$url,$name);
  $local = $dir.$name[0];
  if (!is_file($local)||(time()-filemtime($local))>$time){
    copy($url,$local);
  }
  return "<img src='$local' height='$size' width='$size' />";
}

二. 生活手记：

> 最近荷兰的天气突然开始升温了，速度升的好快，大家都变成了穿短袖的样子，太阳也出来了。
> （- -||)，其实从初到荷兰到现在，还木有看见过多少次的太阳，最近天天看着反而不习惯了。

> 第一张照片是初到荷兰的样子，一直天气阴云密布的，不过小邪也很喜欢下雨天的呐，嘿嘿。

> 上面两张则是最近几天在公园里面照的，这里公园的景色真不赖，呵呵，尾气排放也很干净。
> 嘿嘿，就这样，文章不应该写得很长长长长长长长长长长，所以就这样结尾了喔，O(∩_∩)P。

> 杯具，听 Bolo 说还有个叫奶瓶腿的东东，据说也是 Dabr 的修改版，小邪去看看去，╮(╯▽╰)╭。
> 额，那 Alex 自定义文本 API 就明天再发布好咯，嘎嘎，小邪现在老喜欢用自己的程序，囧。

一. Dabr 程序与模板修改手记：

> 此次的修改针对电脑浏览器界面的显示，而对手机完全没有影响，小邪用 Hero Uc 试过了喔。
> 文章要短，所以太长的部分小邪以后就不放在文章里面了喔，另外开一篇不在RSS的文章来放。

> 传送门 - http://www.evlos.org/2009/01/03/more_my-notes-of-edited-the-dabr

二. 目前小邪使用的 Dabr 修改版下载：

> 嘻嘻，Google Code 终于复活啦 O(∩_∩)O哈，那么就可以请大家过传送门到这里去下喔。
> Dabr-by-evlos 项目主页强力传送门 - http://code.google.com/p/dabr-by-evlos
> v1.00 版本的下载传送门 - http://dabr-by-evlos.googlecode.com/files/idabr.zip

> 使用时候注意，如果不是放在二级域名，那么请按照小邪的上一篇文章修改 .Htaccess。

# RewriteBase /app/idabr/
//这里把 .Htaccess 文件中的上面这一行去掉井号，然后修改成下面这样既可。
RewriteBase /你的 Dabr 相对路径/

> 然后其他需要你自己修改的地方只有，Config 里面第一个 ENCRYPTION_KEY 的内容了。

define('ENCRYPTION_KEY', 'fuckgfwasassadasaa');
//把 fuckgfwasassadasaa 这串字符随意修改一下即可，乱打一通就好喔。

function config_log_request() {
//..................
  $allowed_users = array(
    'angelsolo'
  );
//你只要把这里的 angelsolo 修改成你自己的账号就好了喔。
//................ （表示代码省略）
}

$dabr_psw = '112233';
//还有 Chk.php 文件里面的这个 112233 修改为你需要的密码即可。

> 在这里，小邪把自己的一个 Key 送给大家，就不需要翻墙去申请了喔，From 囧人国。

define('OAUTH_CONSUMER_KEY', 'CQ3DajDWuOUN0IWaSGIwIQ');
define('OAUTH_CONSUMER_SECRET', 'mWIlcs5TCPAaV6JwwTPR6fydq28J6fUYWmffeJx0');

> 最后，登录方法为 Dabr地址/?to=你设置的密码，这样，Cookies 的保存时间为 1 年。
> 当然罗，因为 Cookies 是保存在浏览器里面的嘛，所以换一台电脑就请重新登录了喔。
> 登陆成功之后，以后再在同一台电脑想要进入 Dabr，就不用加上 /?to=你设置的密码了。

三. 菠萝阁奇趣发现：

1. 邪罗刹的维基：

> 呵呵，小邪最近的资料代码都太乱太杂了，所以不得不使用维基来管理代码库和学习资料。
> 代码库暂时不开放了，因为很多代码都是小邪直接从自己的程序里面，直接给复制出来的说。
> 所以不能直接使用，而是需要互相之间一起用才行喔，等小邪把代码全部修复再共享咯。

> 传送门要长长长长长才够淫荡 - http://tool.evlos.org/wiki/doku.php

> 这篇文章的亮点是 Cookies 密码保护防止未授权（你同不同意他使用）用户打开你的 Dabr。
> 额，主要是为了防止小邪可爱的 Evlos.org 域名被墙才这样做的。然后是如何白名单限制登陆。

一. 如何搭建一个带简单保护的Dabr：

> 注意喔，我们的宗旨是 - 在防止自己的站点被墙的同时，强力推广 Twitter，让大家一起玩。

1. 下载 Dabr：

> 如果你有 SVN 工具的话，那就最好啦 O(∩_∩)O，请使用工具通过下面这个地址来下载喔。
> 如果木有 SVN 工具的话，小邪提供了下面几种方法给你下载，嘎嘎，有官方也有小邪自己的。

svn checkout http://dabr.googlecode.com/svn/trunk/ dabr-read-only

> 下载传送门要长长的才够淫荡喔 - http://dabr.googlecode.com/files/dabr-r267.zip

Project hosting will be READ-ONLY Wednesday at 8am PST due to brief network maintenance.

> ╮(╯▽╰)╭，因为官方发布了以下暂停写入的公告，所以小邪没办法把自己修改后的发上去呢。
> 所以暂时请直接通过官方来下载吧，呵呵，官方的也不差啦，只好请大家自己修改一下咯。

2. 如何安装：

> 首先最先要做的事情呢，是咱们得把 Config.sample.php 的文件名称修改为 Config.php。
> 然后想办法到 https://twitter.com/oauth_clients 这个地址去获取你的 Application Key。
> 呵呵，强力建议使用二级域名或者单独的域名来搭建喔，不然还要修改 .htaccess 文件。

define('ENCRYPTION_KEY', '在这里填任意的 52 个以内的字符来标记你的 Cookies');

define('OAUTH_CONSUMER_KEY', '替换为你的 OAuth Consumer keys');
define('OAUTH_CONSUMER_SECRET', '替换为你的 OAuth Secret keys');

$base_url = 'http://'.$_SERVER['HTTP_HOST'];
if ($directory = trim(dirname($_SERVER['SCRIPT_NAME']), '/\,')) {
  $base_url .= '/'.$directory;
}
define('BASE_URL', $base_url.'如果是在根目录的话就填 /，如果在其他目录就填相对路径');

3. 如何注册 API Key：

> 申请页面传送门 - https://twitter.com/oauth_clients

|--- [图被鬼吃掉了]

> 看图中，Application Type 选择 Browser，Default Access type 选择 Read & Write。
> 然后还要勾选最后一项，Callback URL 处填写 “你的域名/oauth”，Websites 填你的网站。
> 比如小邪的是 http://t.evlos.org/oauth，接着得到 Twitter API 里面的两个 App Keys。

4. 如何不放在根目录（强烈不推荐使用）：

> 呵呵，只要依次按照下面代码中，小邪写在那里的注释操作即可，要修改的文件是 .Htaccess。
> 这个 .Htaccess 文件不需要放到网站根目录，只要放在 Dabr 的目录里面即可有效使用了额。

RewriteEngine on
RewriteBase /
# 重点就是上面这一行了，修改为你的目录的相对路径，然后添加到此文件的这个位子即可
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule ^(.*)$ index.php?q=$1 [L,QSA]

5. 防止搜索引擎索引：

> 新建一个 robots.txt 文件，然后保存下面内容放在根目录，这样搜索引擎就无法索引鸟。

User-Agent: *
Disallow: /

> 上面的样式是放在站点根目录的样子，即我们开通了 T.evlos.org 这样的二级域名来用。

User-Agent: *
Disallow: /global/dabr/

> 如果一定不想放在站点根目录呢，那么就把站点根目录如果有 robots.txt 就添加一行。
> 添加的话就只要上面内容的第二行，然后添加到类似的地方即可，如果没有此文件就新建。

6. 防止直接暴露目录：

> 很多的服务器设置是如果你的某个目录没有类似 index.php 这样的默认文档的话。
> 就会直接显示一个这个目录的文件列表的页面，这样子就会把文件给暴露出来了。

# 要在 .Htaccess 文件中加入下面这一行喔，以防万一其他人可以直接看到你的目录文件
Options All -Indexes

7. 带密码的 Cookies 保护：

> 我们来修改 index.php 文件，在 php 标签的下方添加如下的很短的代码来引用 Chk.php。

include 'chk.php';

> 然后我们将下面的内容保存为 Chk.php 文件，放在 Dabr 的根目录即可，还要修改点东东。

<?php
$dabr_psw = '你给自己设置的密码';
if (!isset($_GET['to'])&&!isset($_COOKIE['dabr_access'])) {
	echo 'Unallow user ..';
	exit;
}
else {
	if (isset($_COOKIE['dabr_access'])) {
		$dabr_co = $_COOKIE['dabr_access'];
		if ($dabr_co<>md5($dabr_psw)) {
			echo 'Cookies error ..';
			setcookie('dabr_access','',time()-31536000);
			exit;
		}
	}
	else if (isset($_GET['to'])) {
		$dabr_to = $_GET['to'];
		if ($dabr_to==$dabr_psw) {
			setcookie('dabr_access',md5($dabr_to),time()+31536000);
		}
		else {
			echo 'Password error ..';
			exit;
		}
	}
}
?>

> 登录方法，Dabr 目录/?to=你设置的密码，比如小邪的是 http://t.evlos.org/?to=密码。
> 这样用一次即可，就会保存到 Cookies 里面去了喔，O(∩_∩)O哈，小邪自己觉得蛮好的。

8. 登陆账号白名单：

> 在 Config.php 中添加下面这个函数，然后 Dabr 就会自动用上去的，按里面注释做即可。

function config_log_request() {
  if (!user_is_authenticated()) return;
  $allowed_users = array(
    '在这里添加你自己的账号'
    ,'添加第二个白名单账号'
  ); //不需要的话就删除上面第二行，如何还要添加，就按照这行新建一行或几行
  if (!in_array(strtolower(user_current_username()), $allowed_users)) {
    user_logout();
    die("Sorry, you're not on the list of allowed users for this site.");
  }
}

9. 申请服务器白名单：

> 白名单 IP(s) 申请表单填写传送门 - https://twitter.com/help/request_whitelisting

> 呵呵，这里的教程小邪就不详细写鸟，因为，小邪没有申请成功，额，是申请用词不当鸟。
> 呜呜呜呜，小邪本来想偷偷给盆友们用的，只要告诉他们密码就可以了，但是没有申请成功。

二. 菠萝阁奇趣发现：

> 嘻嘻，在推上面看到 @obugs （第三眼）推出来的呢，给大家一起欣赏一下喔，太美了。

三. 欢迎来 Follow 小邪的 Twitter @AngelSolo 。