开源一个强大的 Java 博客系统，求 Star & Fork

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3436 天前的主题，其中的信息可能已经有所发展或是发生改变。

Zblog是一个java实现的开源博客系统。

核心功能

文章/页面发布、分类、统计阅读次数。
提供文章形式的RSS聚合。
提供链接的添加、归类功能。
附件上传添加管理功能。
评论的管理，垃圾信息过滤功能。
文章静态html页面生成。
会员注册登录，后台管理功能。
lucene实现的站内搜索。
防xss、csrf攻击。
支持metaWeblog Api(支持windows live writer等离线博客编写)
WordPress站点xml文件导入功能(支持文章、附件及标签)
文章标签tag功能、私密文章支持、文章归档
文章markdown/富文本编辑支持、快速编辑
响应式布局支持

技术选型

后端

Ioc容器 Spring
Web框架 SpringMVC
Orm框架 MyBatis
安全权限 Shiro
搜索工具 Lucene
缓存 Ehcache
静态化 FreeMarker
视图模板 Jsp/Jstl/JspTaglib
其它 Jsoup(xss过滤)、fastjson、IKAnalyzer

前端

jQuery js框架
Bootstrap 后台界面
UEditor/EpicEditor 编辑器
WebUploader 文件上传
font-wesome/icomoon.io 字体/图标

支持浏览器

前台 ie6+
后台 chrome/firefox/ie9+

github地址： https://github.com/dongfangshangren/Zblog
注:前台界面部分借鉴自Flat和并发编程网。

Lucene

文章

框架

13 条回复 • 2015-07-08 20:57:04 +08:00

xumyselfcn

2015-07-05 00:41:24 +08:00 via Android

先M一个

Septembers

2015-07-05 00:56:07 +08:00

1. 依赖引入的有点多
2. 模板引擎建议引入BSL代替JSP( https://boilit.github.io/bsl/zh/ )
3. XSS问题不应该只依靠Jsoup解决您应该再引入Content-Security-Policy

dongfangshangren

2015-07-05 02:35:45 +08:00

@Septembers 感谢建议
1.其实jee项目依赖是普遍较多的。
2.jsp/jstl完全够用，自定义tag也很灵活。项目中freemarker也只是做一下静态化工作，后面有时间尝试一下BSL。
3.jsoup主要是做富文本内容过滤作用（过滤script/iframe标签，on属性等），其它http请求参数和url中path则htmlescape。从源头解决xss输入问题，个人感觉比CSP在协议层靠浏览器控制输出执行要好。另外CSP也是在IE10开始支持。