当前位置：

首页 > 编程开发 > ThinkPHP如何防止XSS蠕虫_富文本白名单过滤策略【详解】

ThinkPHP如何防止XSS蠕虫_富文本白名单过滤策略【详解】

作者：NorthPath 时间：2026-06-27 来源：互联网浏览：0

ThinkPHP 6.x 防御 XSS 蠕虫：富文本白名单过滤的正确打开方式说白了，用 htmlspecialchars() 处理富文本，那就是直接把编辑器给废了——所有标签被转义成普通文本，页面当然没法渲染。这根本不是防 XSS，这是自废武功。真正能在安全与可用之间找到平衡的，只有白名单式的 H

ThinkPHP 6.x 防御 XSS 蠕虫：富文本白名单过滤的正确打开方式

说白了，用 htmlspecialchars() 处理富文本，那就是直接把编辑器给废了——所有标签被转义成普通文本，页面当然没法渲染。这根本不是防 XSS，这是自废武功。真正能在安全与可用之间找到平衡的，只有白名单式的 HTML 净化方案。而在 ThinkPHP 6.x 的生态里，唯一靠谱的选择就是 HTMLPurifier。但请注意，它必须手动配置得死死的，默认配置？那等于在请 XSS 蠕虫进门。

我先说个核心判断：开箱即用的 HTMLPurifier::getInstance() 默认只允许极简标签组通行，连都会被干掉，业务根本跑不起来。更危险的是，它默认留着 on* 事件、ja vascript: 协议、data: 协议、内联 style 表达式——这就等于是把门虚掩着，任由 XSS 蠕虫往里钻。

ThinkPHP如何防止XSS蠕虫_富文本白名单过滤策略【详解】

为什么直接调用 HTMLPurifier::getInstance() 会出事

你想啊，默认配置下它能放过什么？极简标签。可业务需要的、、</code> 这些都会被一刀切掉。但如果不加限制，XSS 蠕虫就能通过 <code>onclick</code>、<code>onerror</code> 这些事件属性，或者 <code>ja vascript:</code> 这样的协议，甚至 <code>data:</code> 这样的 URI 来执行恶意代码。</p> <ul> <li>事件属性必须显式禁掉：<code>$config->set('HTML.Attr.EnableID', false)</code> 加 <code>$config->set('Core.RemoveScriptContents', true)</code>，缺一不可。</li> <li><code>URI.AllowedSchemes</code> 只留 <code>['http', 'https', 'mailto']</code>，<code>ja vascript:</code> 和 <code>data:</code> 必须从列表里彻底清除。</li> <li><code>HTML.Allowed</code> 别偷懒写 <code>*</code> 或空字符串，要按需写死，比如：<code>'p,b,i,u,strong,em,a[href|title|target],img[src|alt|width|height|class]'</code>。</li> <li>开启 <code>Core.RemoveInvalidTags</code> 和 <code>Core.EscapeInvalidChildren</code>，否则畸形嵌套（比如 <code><script><p></script></code>）可能绕过解析器。</li> </ul> <h3>ThinkPHP 6 中如何让 clean() 真正生效</h3> <p>很多人在控制器里写 <code>HTMLPurifier::clean($this->request->post('content'))</code>，觉得万事大吉了。但这是典型的假动作——它只清洗了一轮变量值，可后续调用的 <code>input('content')</code>、<code>param('content')</code>、验证器、日志、缓存键生成等所有地方，读到的仍然是原始未过滤数据。XSS 蠕虫只要找到任意一个漏网的输出点，就能自我复制并传播。</p> <p>打个比方啊，这就像你给大门装了把锁，但所有窗户都大敞着。</p> <ul> <li>必须封装成服务类（比如 <code>app\common\service\PurifyService.php</code>），然后用 <code>app('purify')->clean()</code> 统一调用，这样才能确保配置复用、单例缓存生效。</li> <li>不要在中间件里对 <code>$_POST</code> 做全局 <code>htmlspecialchars()</code>，那会把富文本直接毁掉，JSON 接口也会直接 500。</li> <li>如果要做全量参数净化，中间件里应该调用 <code>$request->mergeParam()</code>，把清洗后的数组合并进 Request 对象。注意，TP6.1+ 才支持这个操作；旧版需要反射修改 <code>$request->param</code> 属性。</li> <li>验证器里别传原始 <code>input()</code>，先走 <code>app('purify')->clean()</code> 再校验，否则长度、格式等规则可能误判。</li> </ul> <h3>白名单配置里最容易被忽略的三个坑</h3> <p>在实际项目中，不少团队配完 <code>HTML.Allowed</code> 就以为万事大吉，结果上线后还是被绕过。真正的漏洞往往藏在属性细节和上下文处理里。</p> <ul> <li><strong>坑一：<code>img[src]</code> 不够，得加协议限制。</strong> 只用 <code>URI.HostBlacklist</code> 拦第三方图床还不够，最好自定义 Filter 检查 <code>src</code> 是否以 <code>http://</code>、<code>https://</code>、<code>/</code> 开头，否则 <code>src="data:image/png;base64,..."</code> 就能藏 payload。</li> <li><strong>坑二：<code>a[href]</code> 允许了，但没关 <code>HTML.SafeIframe</code>？</strong> 那 <code><a href="ja vascript:alert(1)"></code> 仍然能执行。如果业务需要嵌入视频，必须显式开启 <code>HTML.SafeIframe</code> 并配上 <code>URI.SafeIframeRegexp</code>。</li> <li><strong>坑三：<code>style</code> 属性哪怕只允许 <code>color</code>、<code>font-size</code>，也不够安全。</strong> 如果没关 <code>CSS.AllowImportant</code> 和 <code>CSS.Definition->addAllowedProperties</code>，攻击者仍然可以用 <code>expression()</code> 或 <code>url(ja vascript:...)</code> 触发恶意代码。</li> </ul> <p>白名单不是列几个标签就完事儿了。每一条允许的属性，都要问自己一句：它有没有执行能力？能不能带协议？会不会被畸形嵌套利用？XSS 蠕虫靠的就是这些“看起来安全”的缝隙自动扩散——这才是防御的关键所在。</p> </div> <span class="article_notice">本文内容来源于互联网，如有侵权请联系删除。</span> <div class="article_otherarticle"> <span>作者最新文章</span> <div> <div class="otherarticles"> <a href="/news/768046" title="贵州省住建厅与贝壳集团签署旅居战略合作：五大维度落地方案解析"><span>贵州省住建厅与贝壳集团签署旅居战略合作：五大维度落地方案解析</span></a> <span>2026-09-08 18:13</span> </div> <div class="otherarticles"> <a href="/news/768045" title="上海链家安住APP：业主主动卖房功能与成交数据解析"><span>上海链家安住APP：业主主动卖房功能与成交数据解析</span></a> <span>2026-09-08 18:11</span> </div> <div class="otherarticles"> <a href="/news/767798" title="如何批量将PPT转成PDF格式？PPT转PDF工具怎么选？"><span>如何批量将PPT转成PDF格式？PPT转PDF工具怎么选？</span></a> <span>2026-09-04 16:03</span> </div> <div class="otherarticles"> <a href="/news/767782" title="PDF文件怎么压缩？3个小技巧帮你减小体积"><span>PDF文件怎么压缩？3个小技巧帮你减小体积</span></a> <span>2026-09-03 18:03</span> </div> <div class="otherarticles"> <a href="/news/767737" title="小批量试产总结报告：新产品量产导入评审实战指南"><span>小批量试产总结报告：新产品量产导入评审实战指南</span></a> <span>2026-09-02 19:48</span> </div> </div> </div> <div class="article_card_class"> <a href="/newslist/313_1" title="编程开发">编程开发</a> </div> <div class="article_nearby"> <div> <span>上一篇：</span> <a href="/news/690251" title="ThinkPHP抓取页面高频功能盘点：日常数据提效的5大核心用法【汇总】" class="woh">ThinkPHP抓取页面高频功能盘点：日常数据提效的5大核心用法【汇总】</a> </div> <div> <span>下一篇：</span> <a href="/news/768072" title="Photoshop快捷键技巧教程常用命令一览表及图解" class="woh">Photoshop快捷键技巧教程常用命令一览表及图解</a> </div> </div> <div class="article_related"> <div class="index_title flexBox"> <span>相关文章</span> <a href="/newslist/1" title="更多">更多</a> </div> <div class="article_listLMs"> <div class="index_article flexBox"> <a href="http://www.zhengruan.com/news/767359" title="PHP 在 2026 年还适用吗？" class="index_article_img"><img data-lazy-img loading="lazy" decoding="async" onerror="this.onerror=null;this.src='/static/images/moren.png'" data-src="http://www.zhengruan.com/uploads/20260825/178763937047927.webp" src="/static/images/moren.png" alt="PHP 在 2026 年还适用吗？" class="oimg" /></a> <div> <a href="http://www.zhengruan.com/news/767359" title="PHP 在 2026 年还适用吗？" class="index_article_title woh">PHP 在 2026 年还适用吗？</a> <p class="woh">PHP在2026年仍适用于现代网站构建，在常规Web服务和内容密集型站点中较Python、Java等保持优势。其JIT编译优化性能，安全补丁及时，全面支持云原生，拥有成熟框架生态，整体成本较低。</p> <div class="index_article_info"> <div class="index_article_infos"> <span class="index_article_time">2026-08-25</span> <span class="index_article_times">0</span> <span class="index_article_author">OpenWorld</span> </div> <div class="index_article_class"> <a href="http://www.zhengruan.com/newslist/316_1" title="硬件相关">硬件相关</a> </div> </div> </div> </div> <div class="index_article flexBox"> <a href="http://www.zhengruan.com/news/759538" title="DebianPHP如何SSL加密" class="index_article_img"><img data-lazy-img loading="lazy" decoding="async" onerror="this.onerror=null;this.src='/static/images/moren.png'" data-src="http://www.zhengruan.com/uploads/20260821/178729863631711.webp" src="/static/images/moren.png" alt="DebianPHP如何SSL加密" class="oimg" /></a> <div> <a href="http://www.zhengruan.com/news/759538" title="DebianPHP如何SSL加密" class="index_article_title woh">DebianPHP如何SSL加密</a> <p class="woh">在Debian系统上为PHP配置SSL加密，通常涉及以下几个步骤：安装SSL证书：首先，你需要一个SSL证书。你可以从Let’s Encrypt免费获取，或者购买一个商业证书。使用Let’s Encrypt：sudo apt updatesudo apt install certbotsudo ce</p> <div class="index_article_info"> <div class="index_article_infos"> <span class="index_article_time">2026-08-21</span> <span class="index_article_times">0</span> <span class="index_article_author">WeekendFlower</span> </div> <div class="index_article_class"> <a href="http://www.zhengruan.com/newslist/291_1" title="系统应用">系统应用</a> </div> </div> </div> </div> <div class="index_article flexBox"> <a href="http://www.zhengruan.com/news/758427" title="Linux服务器上ThinkPHP如何进行备份" class="index_article_img"><img data-lazy-img loading="lazy" decoding="async" onerror="this.onerror=null;this.src='/static/images/moren.png'" data-src="http://www.zhengruan.com/uploads/20260821/178726461471960.webp" src="/static/images/moren.png" alt="Linux服务器上ThinkPHP如何进行备份" class="oimg" /></a> <div> <a href="http://www.zhengruan.com/news/758427" title="Linux服务器上ThinkPHP如何进行备份" class="index_article_title woh">Linux服务器上ThinkPHP如何进行备份</a> <p class="woh">在Linux服务器上，若要使用ThinkPHP框架进行备份，一般会涉及到以下这些方面：数据库备份：使用mysqldump或mysql命令行工具来备份数据库。示例命令：mysqldump -u username -p database_name > backup_database.sql这将生成一个S</p> <div class="index_article_info"> <div class="index_article_infos"> <span class="index_article_time">2026-08-21</span> <span class="index_article_times">0</span> <span class="index_article_author">SunnyJourney</span> </div> <div class="index_article_class"> <a href="http://www.zhengruan.com/newslist/291_1" title="系统应用">系统应用</a> </div> </div> </div> </div> <div class="index_article flexBox"> <a href="http://www.zhengruan.com/news/758420" title="Linux服务器上PHP错误日志如何查看" class="index_article_img"><img data-lazy-img loading="lazy" decoding="async" onerror="this.onerror=null;this.src='/static/images/moren.png'" data-src="http://www.zhengruan.com/uploads/20260821/178726437483554.webp" src="/static/images/moren.png" alt="Linux服务器上PHP错误日志如何查看" class="oimg" /></a> <div> <a href="http://www.zhengruan.com/news/758420" title="Linux服务器上PHP错误日志如何查看" class="index_article_title woh">Linux服务器上PHP错误日志如何查看</a> <p class="woh">在Linux服务器上查看PHP错误日志的方法如下：首先，得找到PHP错误日志文件所在的位置。一般来说，它会在/var/log/php或者/var/log/apache2目录下。当然啦，你也可以通过下面这个命令来找到它：php --ini在输出的信息中，找到"ErrorLog"一行，它会显示错误日志文</p> <div class="index_article_info"> <div class="index_article_infos"> <span class="index_article_time">2026-08-21</span> <span class="index_article_times">0</span> <span class="index_article_author">小宇宙叶知秋</span> </div> <div class="index_article_class"> <a href="http://www.zhengruan.com/newslist/291_1" title="系统应用">系统应用</a> </div> </div> </div> </div> <div class="index_article flexBox"> <a href="http://www.zhengruan.com/news/758419" title="如何配置PHP以支持Linux下的SSL" class="index_article_img"><img data-lazy-img loading="lazy" decoding="async" onerror="this.onerror=null;this.src='/static/images/moren.png'" data-src="http://www.zhengruan.com/uploads/20260821/178726436850060.webp" src="/static/images/moren.png" alt="如何配置PHP以支持Linux下的SSL" class="oimg" /></a> <div> <a href="http://www.zhengruan.com/news/758419" title="如何配置PHP以支持Linux下的SSL" class="index_article_title woh">如何配置PHP以支持Linux下的SSL</a> <p class="woh">在Linux系统下配置PHP以支持SSL，通常需要以下几个步骤：1. 安装PHP和SSL模块首先，确保你已经安装了PHP以及相关的SSL模块。你可以使用包管理器来安装这些软件包。在Debian/Ubuntu上：sudo apt updatesudo apt install php php-ssl在C</p> <div class="index_article_info"> <div class="index_article_infos"> <span class="index_article_time">2026-08-21</span> <span class="index_article_times">0</span> <span class="index_article_author">慢热型</span> </div> <div class="index_article_class"> <a href="http://www.zhengruan.com/newslist/291_1" title="系统应用">系统应用</a> </div> </div> </div> </div> <div class="index_article flexBox"> <a href="http://www.zhengruan.com/news/758418" title="PHP在Linux下如何配置MySQL连接" class="index_article_img"><img data-lazy-img loading="lazy" decoding="async" onerror="this.onerror=null;this.src='/static/images/moren.png'" data-src="http://www.zhengruan.com/uploads/20260821/178726432138675.webp" src="/static/images/moren.png" alt="PHP在Linux下如何配置MySQL连接" class="oimg" /></a> <div> <a href="http://www.zhengruan.com/news/758418" title="PHP在Linux下如何配置MySQL连接" class="index_article_title woh">PHP在Linux下如何配置MySQL连接</a> <p class="woh">在Linux下配置PHP连接MySQL，你需要确保已经安装了PHP和MySQL，并且它们都在运行。接下来，请按照以下步骤操作：安装PHP MySQL扩展：对于PHP 7.x，你需要安装php-mysql扩展。在终端中运行以下命令：sudo apt-get updatesudo apt-get ins</p> <div class="index_article_info"> <div class="index_article_infos"> <span class="index_article_time">2026-08-21</span> <span class="index_article_times">0</span> <span class="index_article_author">WeekendFlower</span> </div> <div class="index_article_class"> <a href="http://www.zhengruan.com/newslist/291_1" title="系统应用">系统应用</a> </div> </div> </div> </div> <div class="index_article flexBox"> <a href="http://www.zhengruan.com/news/758417" title="如何配置PHP-FPM以提升网站响应速度" class="index_article_img"><img data-lazy-img loading="lazy" decoding="async" onerror="this.onerror=null;this.src='/static/images/moren.png'" data-src="http://www.zhengruan.com/uploads/20260821/178726431544804.webp" src="/static/images/moren.png" alt="如何配置PHP-FPM以提升网站响应速度" class="oimg" /></a> <div> <a href="http://www.zhengruan.com/news/758417" title="如何配置PHP-FPM以提升网站响应速度" class="index_article_title woh">如何配置PHP-FPM以提升网站响应速度</a> <p class="woh">想要通过配置PHP-FPM（FastCGI进程管理器）来加快网站响应速度，需要从多个方面入手，比如调整进程管理参数、优化PHP代码、启用OPcache等等。下面就为大家详细介绍一些关键步骤和实用建议。1. 调整PHP-FPM进程管理参数1.1 增加进程数根据服务器的CPU和内存资源，适当增加PHP-</p> <div class="index_article_info"> <div class="index_article_infos"> <span class="index_article_time">2026-08-21</span> <span class="index_article_times">0</span> <span class="index_article_author">WeekendFlower</span> </div> <div class="index_article_class"> <a href="http://www.zhengruan.com/newslist/291_1" title="系统应用">系统应用</a> </div> </div> </div> </div> <div class="index_article flexBox"> <a href="http://www.zhengruan.com/news/758416" title="Linux服务器上PHP如何配置" class="index_article_img"><img data-lazy-img loading="lazy" decoding="async" onerror="this.onerror=null;this.src='/static/images/moren.png'" data-src="http://www.zhengruan.com/uploads/20260821/178726430918104.webp" src="/static/images/moren.png" alt="Linux服务器上PHP如何配置" class="oimg" /></a> <div> <a href="http://www.zhengruan.com/news/758416" title="Linux服务器上PHP如何配置" class="index_article_title woh">Linux服务器上PHP如何配置</a> <p class="woh">手把手教你在Linux服务器上配置PHP一安装与基础检查更新索引并安装所需组件（以 Ubuntu/Debian 为例）：安装 Web 与 PHP：sudo apt update && sudo apt install nginx php-fpm php-mysql php-cli php-gd p</p> <div class="index_article_info"> <div class="index_article_infos"> <span class="index_article_time">2026-08-21</span> <span class="index_article_times">0</span> <span class="index_article_author">吹吹风会发光</span> </div> <div class="index_article_class"> <a href="http://www.zhengruan.com/newslist/291_1" title="系统应用">系统应用</a> </div> </div> </div> </div> <div class="index_article flexBox"> <a href="http://www.zhengruan.com/news/756242" title="Veitool后台框架系统-ThinkPHP版 v2.3.5 已经发布" class="index_article_img"><img data-lazy-img loading="lazy" decoding="async" onerror="this.onerror=null;this.src='/static/images/moren.png'" data-src="http://www.zhengruan.com/uploads/20260819/178714737639292.webp" src="/static/images/moren.png" alt="Veitool后台框架系统-ThinkPHP版 v2.3.5 已经发布" class="oimg" /></a> <div> <a href="http://www.zhengruan.com/news/756242" title="Veitool后台框架系统-ThinkPHP版 v2.3.5 已经发布" class="index_article_title woh">Veitool后台框架系统-ThinkPHP版 v2.3.5 已经发布</a> <p class="woh">Veitool后台框架ThinkPHP版v2.3.5发布，核心升级至ThinkPHP8.1.4，性能与兼容性提升。集成JWT认证，自动生成令牌及RSA密钥对；新增可选RSA加密传输，增强数据安全；fileLibrary增加复制所选文件链接功能。</p> <div class="index_article_info"> <div class="index_article_infos"> <span class="index_article_time">2026-08-19</span> <span class="index_article_times">0</span> <span class="index_article_author">小确幸</span> </div> <div class="index_article_class"> <a href="http://www.zhengruan.com/newslist/316_1" title="硬件相关">硬件相关</a> </div> </div> </div> </div> <div class="index_article flexBox"> <a href="http://www.zhengruan.com/news/755521" title="在线 PHP 演练场" class="index_article_img"><img data-lazy-img loading="lazy" decoding="async" onerror="this.onerror=null;this.src='/static/images/moren.png'" data-src="http://www.zhengruan.com/uploads/20260819/178712529771900.webp" src="/static/images/moren.png" alt="在线 PHP 演练场" class="oimg" /></a> <div> <a href="http://www.zhengruan.com/news/755521" title="在线 PHP 演练场" class="index_article_title woh">在线 PHP 演练场</a> <p class="woh">介绍 LabEx在线PHP演练场，为用户打造了一个完备的在线PHP环境。在这里，用户无需在本地进行任何配置，就能畅享完整的PHP开发体验。这是一个功能多样的平台，无论是Web开发者、系统管理员，还是学生群体，它都能满足需求，为大家探索和实验PHP及Web技术，提供了绝佳的空间。使用 LabEx 在</p> <div class="index_article_info"> <div class="index_article_infos"> <span class="index_article_time">2026-08-19</span> <span class="index_article_times">0</span> <span class="index_article_author">SoftHope</span> </div> <div class="index_article_class"> <a href="http://www.zhengruan.com/newslist/291_1" title="系统应用">系统应用</a> </div> </div> </div> </div> </div> <a href="/newslist/313_1" title="查看更多" class="index_more">查看更多</a> </div> </div> <div class="article_listR"> <div class="indexMain4R1"> <div class="index_title flexBox"> <span>热门文章</span> <a href="/newslist/1" title="更多">更多</a> </div> <div class="indexMain4R1M"> <a href="/news/561233" title="Yandex中文入口及登录使用全攻略" class=""><span class="woh">Yandex中文入口及登录使用全攻略</span></a> <a href="/news/469906" title="B站免费入口永久有效网址推荐" class=""><span class="woh">B站免费入口永久有效网址推荐</span></a> <a href="/news/561969" title="51漫画高清入口及最新章节更新" class=""><span class="woh">51漫画高清入口及最新章节更新</span></a> <a href="/news/559231" title="高德地图开启海拔显示方法" class=""><span class="woh">高德地图开启海拔显示方法</span></a> <a href="/news/527075" title="我的世界网页版即点即玩入口推荐" class=""><span class="woh">我的世界网页版即点即玩入口推荐</span></a> <a href="/news/768058" title="JS金额计算怎么避免四舍五入误差" class=""><span class="woh">JS金额计算怎么避免四舍五入误差</span></a> <a href="/news/768064" title="photoshop智能对象怎么编辑" class=""><span class="woh">photoshop智能对象怎么编辑</span></a> <a href="/news/563134" title="B站免费入口网站高效连接方法" class=""><span class="woh">B站免费入口网站高效连接方法</span></a> <a href="/news/522264" title="QQ网页版登录入口大全 QQ网页版官方登录指南" class=""><span class="woh">QQ网页版登录入口大全 QQ网页版官方登录指南</span></a> <a href="/news/546673" title="学习通网页登录入口及账号使用教程" class=""><span class="woh">学习通网页登录入口及账号使用教程</span></a> </div> </div> <div class="indexMain4R2"> <div class="index_title flexBox"> <span>精品专题</span> <a href="/newslist/tag_1" title="更多">更多</a> </div> <div class="indexMain4R2M"> <div class="indexMain4R2Ms"> <a href="/newslist/141356_1" title="装机必备"><img data-lazy-img loading="lazy" decoding="async" onerror="this.onerror=null;this.src='/static/images/moren.png'" data-src="/uploads/20260916/23a0ca69dd790f4a338bf469823181a8.webp" src="/static/images/moren.png" alt="装机必备" class="oimg" /></a> <div> <a href="/newslist/141356_1" title="装机必备" class="woh">装机必备</a> <p class="poh">正软商城装机必备专区，精选办公、浏览器、安全防护、影音播放、压缩解压、设计创作和系统工具等电脑常用正版软件，帮助用户快速完成新电脑软件配置。</p> </div> </div> <div class="indexMain4R2Ms"> <a href="/newslist/2909_1" title="Windows"><img data-lazy-img loading="lazy" decoding="async" onerror="this.onerror=null;this.src='/static/images/moren.png'" data-src="/uploads/20260916/7a276fc2f6c50e3d02985b5c5b8c3791.webp" src="/static/images/moren.png" alt="Windows" class="oimg" /></a> <div> <a href="/newslist/2909_1" title="Windows" class="woh">Windows</a> <p class="poh">正软商城Windows软件专区，汇集适用于Windows电脑的办公、设计、安全防护、影音播放、开发工具和系统优化软件，提供软件介绍、系统要求、正版授权及购买下载服务。</p> </div> </div> <div class="indexMain4R2Ms"> <a href="/newslist/3169_1" title="macOS软件"><img data-lazy-img loading="lazy" decoding="async" onerror="this.onerror=null;this.src='/static/images/moren.png'" data-src="/uploads/20260916/67558ffa810c3aac92a7fc0ec0379666.png" src="/static/images/moren.png" alt="macOS软件" class="oimg" /></a> <div> <a href="/newslist/3169_1" title="macOS软件" class="woh">macOS软件</a> <p class="poh">正软商城macOS软件专区，精选适用于Mac电脑的办公、设计、影音、效率、开发和系统工具，提供软件功能介绍、macOS兼容版本、正版授权及购买下载服务。</p> </div> </div> </div> </div> <div class="right_list1"> <div class="index_title flexBox"> <span>Mac软件</span> <a href="/newslist/3169_1" title="更多">更多</a> </div> <div class="right_list1M"> <div class="right_list1s"> <a href="/news/752345" title="灵活计算器"><img data-lazy-img loading="lazy" decoding="async" onerror="this.onerror=null;this.src='./static/images/moren.png'" data-src="/uploads/20260817/178697900269097.png" src="/static/images/moren.png" alt="灵活计算器" class="oimg" /></a> <div> <a href="/news/752345" title="灵活计算器" class="right_list1s_title woh">灵活计算器</a> <div> <span>macOS/iOS/Android</span> </div> <p class="woh">灵活计算器是一款笔记式算数应用，支持实时计算、动态关联和云端同步功能。记录、整理和输出之间的过渡会更自然，适合长期写作、做笔记或持续沉淀个人内容。</p> </div> </div> <div class="right_list1s"> <a href="/news/752357" title="赤友清理大师"><img data-lazy-img loading="lazy" decoding="async" onerror="this.onerror=null;this.src='./static/images/moren.png'" data-src="/uploads/20260817/178697957425469.png" src="/static/images/moren.png" alt="赤友清理大师" class="oimg" /></a> <div> <a href="/news/752357" title="赤友清理大师" class="right_list1s_title woh">赤友清理大师</a> <div> <span>macOS</span> </div> <p class="woh">赤友清理大师是一款为 Mac 设计的智能清理优化工具，可精准扫描垃圾、大文件、重复文件等，释放磁盘空间。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。</p> </div> </div> <div class="right_list1s"> <a href="/news/752368" title="极度公式"><img data-lazy-img loading="lazy" decoding="async" onerror="this.onerror=null;this.src='./static/images/moren.png'" data-src="/uploads/20260817/178698012420573.png" src="/static/images/moren.png" alt="极度公式" class="oimg" /></a> <div> <a href="/news/752368" title="极度公式" class="right_list1s_title woh">极度公式</a> <div> <span>Windows/macOS/Linux</span> </div> <p class="woh">极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。</p> </div> </div> </div> </div> <div class="right_list1"> <div class="index_title flexBox"> <span>WINDOWS</span> <a href="/newslist/2909_1" title="更多">更多</a> </div> <div class="right_list1M"> <div class="right_list1s"> <a href="/news/752356" title="Windows 10"><img data-lazy-img loading="lazy" decoding="async" onerror="this.onerror=null;this.src='./static/images/moren.png'" data-src="/uploads/20260817/178697951292792.png" src="/static/images/moren.png" alt="Windows 10" class="oimg" /></a> <div> <a href="/news/752356" title="Windows 10" class="right_list1s_title woh">Windows 10</a> <div> <span>Windows</span> </div> <p class="woh">Windows 10 是一款微软推出的经典操作系统，拥有硬件兼容性与多任务处理能力。它更偏向把系统状态查看和常用调节动作放在一起，适合需要持续观察和微调设备状态的场景。</p> </div> </div> <div class="right_list1s"> <a href="/news/752368" title="极度公式"><img data-lazy-img loading="lazy" decoding="async" onerror="this.onerror=null;this.src='./static/images/moren.png'" data-src="/uploads/20260817/178698012420573.png" src="/static/images/moren.png" alt="极度公式" class="oimg" /></a> <div> <a href="/news/752368" title="极度公式" class="right_list1s_title woh">极度公式</a> <div> <span>Windows/macOS/Linux</span> </div> <p class="woh">极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。</p> </div> </div> <div class="right_list1s"> <a href="/news/752369" title="密码键盘"><img data-lazy-img loading="lazy" decoding="async" onerror="this.onerror=null;this.src='./static/images/moren.png'" data-src="/uploads/20260818/dfc07fc7a04bdc39bd5410c9bcf26de8.png" src="/static/images/moren.png" alt="密码键盘" class="oimg" /></a> <div> <a href="/news/752369" title="密码键盘" class="right_list1s_title woh">密码键盘</a> <div> <span>Windows/macOS/iOS/Android</span> </div> <p class="woh">密码键盘是一款兼具安全性与便捷性的高效密码管理器。日常使用里的持续防护和信息管理会更突出，适合把安全控制放进长期使用流程中的场景。</p> </div> </div> </div> </div> </div> </div> </div> </main> <footer> <div class="footer2"> <p>网站备案号：苏ICP备2026018738号-1 联系邮箱：bd@zhengruan.com <a href="/sitemap.xml">网站地图</a></p> <p>Copyright ©2018-2026</p> </div> </footer>  <script> var _hmt = _hmt || []; (function () { var hm = document.createElement("script"); hm.src = "https://hm.baidu.com/hm.js?3835539565b311d85319cd21da8fd0d9"; var s = document.getElementsByTagName("script")[0]; s.parentNode.insertBefore(hm, s); })(); </script>  <script> var _paq = window._paq = window._paq || []; /* tracker methods like "setCustomDimension" should be called before "trackPageView" */ _paq.push(['trackPageView']); _paq.push(['enableLinkTracking']); (function () { var u = "https://tongji.php.cn/"; _paq.push(['setTrackerUrl', u + 'matomo.php']); _paq.push(['setSiteId', '36']); var d = document, g = d.createElement('script'), s = d.getElementsByTagName('script')[0]; g.async = true; g.src = u + 'matomo.js'; s.parentNode.insertBefore(g, s); })(); </script>  </body> <script src="/static/layui/layui.all.js"></script> <script src="/static/swiper/swiper-bundle.min.js"></script> <script src="/static/js/common.js"></script> <script> let redirectUrl = ''; function showConfirmModal(url) { redirectUrl = url; document.querySelector('.goto_url').textContent = redirectUrl; document.getElementById('confirmModal').style.display = 'flex'; } function hideConfirmModal() { document.getElementById('confirmModal').style.display = 'none'; } function confirmRedirect() { if (redirectUrl) { window.open(redirectUrl, '_blank'); } hideConfirmModal(); } document.getElementById('confirmModal').addEventListener('click', function (e) { if (e.target === this) { hideConfirmModal(); } }); </script> </html>