简介这份资源是一套2025年最新放出的图片与视频打赏系统源码适合想快速搭建写真打赏站、视频打赏站或付费进群场景的开发者与中小站长使用。程序基于开源模式设计前端展示与后端管理功能完整支持易支付接口并配有独立代理后台便于运营方管理打赏收入与用户数据。压缩包内共含若干文件以PHP源码、JS脚本、数据库SQL、说明文档及配套图文教程为主整体大小约45.39MB结构清晰方便部署和二次开发。资源还涵盖支付扣量、域名防洪等实用配置思路能帮助使用者规避常见运营风险。目前已有334人学习下载适合具备一定建站基础、希望低成本上线内容打赏平台的个人或团队参考。1. 这套图片视频打赏系统源码页面值不了几个钱链路才值钱我拆过的打赏系统源码没有二十套也有十几套说句得罪人的话大部分这类源码的页面也就值个几百块真正决定它能不能用的是打赏链路通不通。这套2025图片视频打赏系统功能上覆盖了用户上传图片/视频、内容浏览、打赏下单、支付回调、后台分账这个完整闭环不是那种只有一个前台页面、后台一进就报错的半成品。适合三类人想快速搭一个内容付费/打赏站点接私活的开发者想给自己现有的影视或图集站加打赏功能的人以及打算拿这套源码做二次开发、改成自己的商用产品的从业者。我按完整可用的标准拆了一遍安装、支付、后台、二次开发的关键节点都过了一遍下面直接说结论和操作。2. 解压到部署运行环境、目录结构和三分钟跑通2.1 运行环境怎么选PHP版本和伪静态是两条硬杠这套源码是PHP写的数据库用MySQLWeb服务器用Nginx或Apache都行。先说环境我建议直接上PHP 7.37.4MySQL 5.7Nginx 1.18以上。为什么强调这个区间因为源码里用到了不少PHP 7.x才有的语法特性PHP 5.6直接跑会报语法错误但PHP 8.0以上又会出现两处坑一是某些老扩展在PHP 8下不再默认启用二是源码里个别函数在PHP 8里改了返回值行为比如each()在PHP 8.0被移除如果源码里碰巧用了直接白屏。所以别图新鲜上PHP 87.4是最稳的。伪静态是另一条硬杠。这套系统的URL规则是典型的/index.php?s/index/detail/id/1.html这种ThinkPHP风格路由不配伪静态也能跑但部分nginx配置下会出现CSS和图片加载不了、分页失效的问题。原因就是路由解析走了query string而静态资源路径拼接出了问题。所以部署第一步先确认伪静态规则到位Apache用.htaccess源码包自带Nginx需要在站点配置里加一段规则。2.2 安装步骤导入数据库、改配置、配伪静态先把源码包解压到Web根目录。解压后你会看到这几个关键目录application应用代码、publicWeb入口和静态资源、static前端样式和脚本、upload用户上传的图片视频文件。注意看public目录下有没有index.php有就说明入口在public这时候Nginx的root要指向public不能指向项目根目录否则会暴露application目录结构。接下来建数据库。用phpMyAdmin或命令行导入源码包里的database.sql。CREATE DATABASE IF NOT EXISTS reward_system DEFAULT CHARSET utf8mb4 COLLATE utf8mb4_general_ci; USE reward_system; SET NAMES utf8mb4; SOURCE /path/to/database.sql;这段命令的作用是先建库指定utf8mb4字符集然后导入源码包里的SQL文件。utf8mb4不是可选项因为用户上传的内容里可能有emoji如果用utf8带emoji的昵称和标题会直接写入报错这是这类系统里最常见的数据库坑。导入完成后打开application/database.php或者.env文件看源码包具体用哪种改数据库连接信息// application/database.php 关键配置 hostname 127.0.0.1, // 数据库地址 database reward_system, // 数据库名 username root, // 数据库账号 password your_password, // 数据库密码 hostport 3306, // 数据库端口改完之后去后台。这套系统的后台地址默认是/admin首次访问会进入管理员初始化页设置管理员账号密码。如果没出现初始化页而是直接报404多半是伪静态没生效先排查这个再往下走。2.3 Nginx伪静态规则和目录权限两块最容易被忽略的绊脚石Nginx下伪静态规则我直接给你能用的版本server { listen 80; server_name your-domain.com; root /var/www/reward_system/public; index index.php index.html; location / { if (!-e $request_filename) { rewrite ^(.*)$ /index.php?s$1 last; } } location ~ \.php$ { fastcgi_pass 127.0.0.1:9000; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; include fastcgi_params; } location ~* \.(jpg|jpeg|png|gif|ico|css|js|mp4|mp3)$ { expires 30d; } }说明一下这段配置里的关键点root指到public避免源码目录暴露if (!-e $request_filename)表示请求的文件不存在时走路由重写这样/index/detail/id/1.html这类URL都会被转发到index.php去解析最后一段静态资源缓存是为了让图片和视频的加载速度好看一点。注意fastcgi_pass的地址要和你实际装的PHP-FPM监听地址一致有的是127.0.0.1:9000有的是Unix socket。目录权限方面upload目录必须给写权限否则用户传图和传视频都会失败chown -R www-data:www-data /var/www/reward_system chmod -R 755 /var/www/reward_system chmod -R 777 /var/www/reward_system/upload chmod -R 777 /var/www/reward_system/runtimeruntime目录是ThinkPHP的缓存和日志目录不给写权限的话后台会时不时报错或者改了配置不生效排查起来特别像玄学其实权限一开就好了。3. 打赏闭环拆解从点击打赏到支付回调的完整链路3.1 前台打赏流程下单参数怎么传、订单号怎么生成这套系统的核心是打赏流程拆开看其实是四步用户浏览内容、点击打赏、跳到支付页、支付成功后系统给内容作者加余额。前台打赏入口在内容详情页点打赏按钮会弹出一个金额选择框然后POST到下单接口。看下单处理的控制器代码核心逻辑是这样的public function submitOrder() { $content_id intval(input(post.content_id)); $user_id session(user_id); if (!$user_id) { $this-error(请先登录); } $amount floatval(input(post.amount)); if ($amount 0.1 || $amount 10000) { $this-error(打赏金额需在0.1到10000之间); } $order_sn date(YmdHis) . rand(100000, 999999); $order_data [ order_sn $order_sn, user_id $user_id, content_id $content_id, amount $amount, status 0, create_time time(), ]; db(reward_order)-insert($order_data); // 跳转到支付 $pay_type input(post.pay_type); // alipay / wxpay $this-redirect(pay/index, [ order_sn $order_sn, pay_type $pay_type ]); }这段代码里有几个值得注意的点。$order_sn用的是时间戳加六位随机数同一秒内并发下单也不会撞单但要注意如果站点量大建议再加两位随机数。金额校验强制了0.110000的范围这个不是随便写的——低于0.1元支付通道基本不会给你回调高于一万涉及大额风控容易被支付方冻结商户号。订单状态status默认0表示未支付等支付回调后改成1。3.2 支付接口对接码支付这类聚合支付怎么挂接这套系统支持支付宝和微信支付但直连官方支付接口需要营业执照和商户资质大部分个人站长用的是码支付、易支付这类聚合支付平台。源码里支付模块是独立封装的你只需要把支付平台的商户ID和密钥填进去就行。找源码里的支付配置文件通常在application/pay/config.php或者后台支付管理页面里需要填这几项配置项示例值说明商户ID10086支付平台分配的唯一标识商户密钥32位字符串用于签名计算泄露了别人能伪造回调支付网关https://pay.xxx.com/gateway支付平台提供的提交地址异步通知地址https://你的域名/index.php/pay/notify支付成功后的回调URL同步跳转地址https://你的域名/index.php/pay/return支付完成后的页面跳转URL填好之后生成支付二维码的逻辑是这样public function index() { $order_sn input(get.order_sn); $order db(reward_order)-where(order_sn, $order_sn)-find(); if (!$order || $order[status] 1) { $this-error(订单不存在或已支付); } $pay_config db(pay_config)-find(); $params [ pid $pay_config[mch_id], type input(get.pay_type) alipay ? alipay : wxpay, out_trade_no $order_sn, notify_url $pay_config[notify_url], return_url $pay_config[return_url], name 内容打赏, money $order[amount], ]; // 按平台规则计算签名 ksort($params); $sign_str ; foreach ($params as $k $v) { $sign_str . $k . . $v . ; } $sign_str . key . $pay_config[mch_key]; $params[sign] md5($sign_str); // 拼跳转地址 $url $pay_config[gateway] . ? . http_build_query($params); $this-assign(pay_url, $url); $this-display(pay/qrcode); }这段代码的核心是签名算法把参数按键名排序拼成keyvaluekeyvalue格式末尾接上商户密钥然后MD5。几乎所有聚合支付平台都用这套逻辑区别只在参数名和加密方式。ksort($params)这一步不能省平台端校验签名时也是按同样的顺序拼你这里不排序签名字符串就永远对不上。3.3 回调处理为什么验签失败是打赏不到账的第一大原因回调是整条链路里最容易翻车的环节。用户付了钱平台往你的notify_url发一个POST请求你的代码得确认这笔钱真的收到并更新订单状态。这套系统回调处理的典型实现public function notify() { $data input(post.); // 从数据库取该订单对应的商户密钥 $order db(reward_order)-where(order_sn, $data[out_trade_no])-find(); $pay_config db(pay_config)-find(); // 验签 $sign $data[sign]; unset($data[sign], $data[sign_type]); ksort($data); $sign_str ; foreach ($data as $k $v) { $sign_str . $k . . $v . ; } $sign_str . key . $pay_config[mch_key]; if (md5($sign_str) ! $sign) { echo fail; exit; } if ($data[trade_status] TRADE_SUCCESS) { // 更新订单状态 db(reward_order)-where(order_sn, $data[out_trade_no])-update([ status 1, pay_time time(), trade_no $data[trade_no] ]); // 给内容作者加分 $content db(content)-where(id, $order[content_id])-find(); db(user)-where(id, $content[user_id])-setInc(balance, $order[amount]); } echo success; }这里有个细节回调里unset($data[sign], $data[sign_type])是必须的因为签名计算时不能把sign本身和sign_type算进去这是支付平台文档里明确写了、但最容易漏的一步。我见过太多人把这个去掉之后验签死活不对最后发现是这个问题。回调为什么放在独立的方法而不是和下单逻辑放在一起因为回调是支付平台服务器直接请求的没有用户会话如果用session判断登录状态回调永远进不来。这套系统把pay/notify做成独立入口不依赖登录态这是正确的做法。4. 避坑排查支付回调失败、伪静态失效与数据串号4.1 用户付了钱但余额没到账现象用户在支付宝/微信里成功扣款但系统里的订单状态还是未支付作者余额也没增加。原因分两种。第一种是回调根本没到你的服务器——支付平台请求notify_url超时后会自动重试几次如果每次都失败可能是你的回调地址被服务器防火墙拦截或者装了WAF把POST请求拦了。第二种是回调到了但验签失败返回了fail给支付平台平台认为你没处理成功就不会再确认。解决先看runtime目录下的日志文件搜索notify相关记录。如果日志里完全没有任何回调记录说明请求没到检查防火墙和Nginx的client_max_body_size设置某些支付平台回调POST数据较大默认1M可能不够。如果日志里有记录但验签失败打印出收到的$data和本地计算的签名两边对比。我有一次折腾了俩小时最后发现是支付平台把sign参数放在了header里而不是POST体里。4.2 后台配置改了不生效像玄学现象后台改了站点名称和打赏金额上限前台怎么刷新都没变化。原因ThinkPHP的配置有缓存改了config文件夹里的文件但runtime缓存还在系统读的是缓存而不是新配置。另外后台设置存的是数据库但前台读取走的是缓存两边没同步。解决删除runtime目录下的缓存文件。rm -rf /var/www/reward_system/runtime/*.php如果用了Redis做缓存还要执行redis-cli flushall。改配置之后强制走一遍清缓存这个操作我每次部署都是必做清单的第一项。4.3 图片传上去了但前台打不开现象后台和前台都能看到图片记录但图片标签的src是404点开是白屏。原因上传目录权限有问题图片根本没写进磁盘但记录写进数据库了或者Nginx的root指向不对导致/upload/xxx.jpg这个路径映射不到实际文件。解决先确认upload目录权限是777然后用命令行直接访问图片地址看报错。如果是404看Nginx错误日志error.log里如果是Permission denied是权限问题如果是Directory index forbidden是root指错了目录。这套系统的上传图片路径是/upload/图片分类/年月/文件名.jpg对应的实际目录是public/upload/图片分类/年月/如果root指向了项目根目录就变成了/项目根目录/upload/...自然404。4.4 打赏金额被篡改接口参数校验缺失现象有人能打赏0.01元甚至0元内容作者余额被恶意刷。原因下单接口虽然前端校验了金额范围但直接把前端传来的amount参数当成了打赏金额没有在后端做二次限额。我用抓包工具试了一下把POST包里的amount100改成amount0.01系统竟然接受了。解决后端必须再做一次校验而且下单时生成的订单金额要和支付时使用的金额一致。如果这个源码包里的下单代码没有做二次校验建议自己加上——在写入订单前用max($amount, 0.1)和min($amount, 10000)把金额夹在合法区间同时校验amount必须等于数据库里订单记录的金额不能让用户改。4.5 用户互相看到彼此的私密内容现象用户A上传的私密内容用户B登录后能看到。原因列表页和详情页的查询条件里只过滤了status1公开没有过滤user_id当前登录用户。也就是说查询条件是“所有公开内容”而不是“公开内容自己的私密内容”。用户B只要把URL里的id改一下就能遍历到用户A的草稿。解决这是数据越权问题花钱找人修也得几百块。自己改也不难——详情页控制器里在查询SQL上加上条件where(user_id, session(user_id))-whereOr(status, 1)。用括号把两个条件包起来防止SQL逻辑错误。改完之后测试一遍用户B访问用户A的私密内容ID应该返回404而不是内容。5. 二次开发前先看这四处改分成、接新支付、换模板与防盗链5.1 平台抽成比例改一个字段还是改一套逻辑打赏系统的商业模式通常是平台抽成作者拿大头。这套源码默认抽成比例存在后台支付设置里字段名一般是commission_rate或platform_rate单位是百分数比如10代表抽10%。如果后台没有这个设置项那就是写死在代码里了。全局搜索commission或者0.9代表作者拿90%就能找到。常见位置是订单支付成功后的分成逻辑里// 假设抽成20% $platform_profit $order[amount] * 0.2; $author_income $order[amount] - $platform_profit; db(user)-where(id, $author_id)-setInc(balance, $author_income);这段代码的问题在于抽成比例是写死的每次改比例都要改代码。我的建议是把它改成读后台配置加一个reward_config表把抽成比例存进去后台可以修改。二次开发时别急着改业务逻辑先把这种配置项挪到后台后面运营会感谢你。5.2 接入新的支付渠道照着现有支付类的接口写如果接的聚合支付平台不够用想换成别的看application/pay目录下的结构。这套系统的支付逻辑基本是一个类一个支付渠道你照着现有的类写就行。class AlipayPay { private $config; public function __construct($config) { $this-config $config; } public function buildPayParams($order_sn, $amount) { $params [ alipay_trade $order_sn, totalfee $amount, notify_url $this-config[notify_url], ]; // 按新渠道的签名规则处理 ksort($params); $sign_str http_build_query($params) . key . $this-config[mch_key]; $params[sign] md5($sign_str); return $params; } public function verifyNotify($data) { // 验签逻辑返回true/false } }新支付渠道的接入流程先读对方的接口文档确认参数名和签名算法再对照现有类把参数映射改成新渠道的格式。大多数支付渠道的参数无非是out_trade_no、money、type这几个换了名字而已不要被文档吓到。5.3 替换前端模板先分清是编译型还是原生这套系统的前端用的是什么模板引擎解压application/view目录看一下如果模板文件里有{:input(get.id)}这种{:...}包裹的变量输出是模板引擎语法如果是?php echo $id; ?就是原生PHP。替换模板的方法是把新HTML页面按模板引擎的语法改写变量输出用模板标签代替循环列表用模板引擎的循环标签。改模板时注意URL生成方式这套系统链接一般长这样{:url(index/detail, [id $v[id]])}改完模板别手动拼URL否则伪静态规则失效页面链接全是404。静态资源路径也是个坑。原模板引用CSS和JS用的是相对路径/static/xxx.css换模板时如果CSS和JS目录结构不一致页面照样惨不忍睹。5.4 图片视频防盗链别人把链接拿去用服务器带宽白烧这套系统的内容都是图片和视频访问量大之后容易被别的站点直接盗链白嫖你的带宽。Nginx配置一段防盗链规则location ~* \.(jpg|jpeg|png|gif|mp4)$ { valid_referers none blocked your-domain.com *.your-domain.com; if ($invalid_referer) { return 403; } expires 30d; }这段配置的意思允许空Referer用户直接输入URL访问、允许你自己的域名和子域名其他来源的请求一律403。注意valid_referers里的域名要换成你自己的。这个规则对搜索引擎的图片收录不友好如果做SEO建议再加上google.com和bing.com。6. 上线前强制走一遍一整套打赏链路验证与教训做这类商业化源码的部署我习惯在正式开放前走一遍完整的验收流程这套流程比任何代码审查都管用。先建一个测试内容图片和视频各传一个然后用两个账号测试账号A是内容作者账号B是打赏用户。用B账号给A的内容打赏选支付宝支付进入支付二维码页面。这个阶段注意观察二维码能不能正常加载、支付金额是不是正确的数值。扫码支付完成后用B账号的视角确认订单状态从“未支付”变成“已支付”再用A账号的视角确认余额增加了记得扣掉平台抽成。同一步骤用微信支付再走一遍因为支付宝和微信的回调路径在部分源码里是两个文件一个通不代表另一个也通。接着测试后台登录管理后台查看订单列表里这笔订单的状态和支付单号是否一致再尝试手动修改订单状态确认没有SQL注入或越权问题。最后测一遍安全问题未登录状态下直接访问打赏页、用POST工具伪造一个金额为负数的打赏请求确认被系统拦截。这套流程走完之后还有一个我自己的习惯把测试订单的金额设成0.01元真实跑一遍支付。这个一分钱测试单我会故意不删除留在订单列表里当锚点——之后任何时候反馈“打赏不到账”我第一件事就是看这单还在不在、状态对不对。有一次站点运行了三个月作者突然说某笔大额打赏没到账我查了一圈最后发现是支付平台回调延迟了半小时而系统默认的回调处理是同步的没有做补单机制。从那以后我每次部署这套系统都会把支付回调的超时重试机制检查一遍并在后台把“手动补单”功能开通——订单列表里加一个“查询支付结果”按钮用户说付了钱没到账点一下用订单号查支付平台状态然后手动更新订单。这个功能不复杂但能救回大量客诉这比任何营销动作都值钱。这套源码适合想快速上线打赏业务、以及有二次开发能力的团队。按上面的流程走一遍上线后大概率不会翻大车。希望帮到你。本文还有配套的精品资源点击获取