FAQ 常见问题
全部问题
微信支付惊现漏洞？EduSoho为网校保驾护航
7月4日，有多家媒体报道了一个消息，微信支付官方SDK被曝严重漏洞，导致黑客可以发送伪造信息来欺骗商家，无需付费即可购买任何东西。而且据媒体验证，Vivo和陌陌都中招了。
这个消息曝出后，部分合作伙伴前来询问EduSoho是否受影响，我们也第一时间关注并组织了安全检查。
经过EduSoho团队严谨的分析检测后，很高兴地通知大家：所有EduSoho SaaS用户或服务器托管用户，均不会受此次漏洞影响，大家可以放心运营。
据技术大大介绍，此次问题在于微信官方SDK安装包中存在的XXE漏洞，即XML外部实体注入漏洞。对于EduSoho用户来说，与之相关的是libxml扩展库，如服务器php的libxml扩展库低于2.9版本，则会受到此次XXE漏洞影响；如版本为2.9及以上，则不受影响。
对于EduSoho SaaS客户，EduSoho会周期性的对网校进行安全巡检，包括服务器上的软硬件环境，诸如：php版本、php扩展库版本、MySQL环境等，防止安全漏洞的隐患和黑客入侵。因此，所有Saas客户的libxml扩展库都早已更新到2.9版本以上，避开了此次风险。
自行搭建服务器的网校也不用担心，只需升级libxml库到2.9版本以上即可。
如何查看自己网校是否有风险？
• 以超级管理员的身份登入你的网校，访问：http://网校域名/admin/reports/status/php
• 检查下图中的版本号信息是否为2.9以上，如果不是，则需进行升级。
EduSoho一直致力于为教育机构提供专业、安全的在线教育解决方案，我们专业的技术团队也会持续为网校的安全保驾护航。
【新后台】已经上传的云附件在哪里查看、管理？
路径：【管理后台】-【教学】-【资源管理】-【云资源】-【云附件】
如何实现点击课程图片播放视频？
这是课程的一个功能，叫免费任务（仅普通课程有此设置，公开课与直播课没有）。
设置步骤（两步）：
第一步：找到一门需要实现点击课程图片播放视频的课程，进入这门课程的课程管理页，即设置课程价格、介绍的地方；
第二步：到【课程管理页】-【基础设置】-【设置免费学习任务】中勾选任务，前提是先在【课时管理】中已经添加了任务；
勾选的任务会有【免费】标签，如果勾选的任务中有视频，即可实现点击课程图片，播放第一个免费任务的视频。
如需查看显示效果，课程教师默认为已加入课程，无法查看完整效果，所以，请在另一浏览器中打开课程地址查看。
批量导入题目支持哪些文档格式？
网站版本低于v8.1.10，支持导入TXT格式；
网站版本高于v8.1.10，支持导入DOCX格式。
如何对接discuz？
路径：【管理后台】-【系统】-【用户设置】-【用户中心】；
详细教程请查看：任务15：http://www.qiqiuyu.com/course/429 。
【新后台】如何关闭课程讨论区？
课程讨论组可根据需求进行对应版块开启或关闭。
路径：【管理后台】-【系统】-【用户内容设置】-【课程】可对课程中的问题，话题，笔记进行管理。
对应课程页面显示：
营销商城微信支付退款业务配置
一、什么是API证书
功能介绍
API证书，是指由商户申请的，用来证实商户身份的证书。API证书由证书授权机构Certificate Authority（简称CA）颁发。证书中包含商户的商户号、公司名称、公钥等信息。请妥善保管API证书文件，防止泄露。
使用场景
APIv2 中，调用微信支付安全级别较高的接口（如：退款、企业红包、企业付款）
APIv3 中，调用微信支付所有接口
二、如何申请AIP证书（通过商户平台下载）
如果机构已经申请过证书，只需找到对应的文件，把微信商户平台私钥（apiclient_key.pem）和微信商户平台证书（apiclient_cert.pem）上传到网校即可，若丢失可重新【申请新证书】。
（需要商户号的超级管理员才能操作）操作路径：登录【微信支付商户平台 - 账户中心 - 账户设置 - API安全 - 申请API证书】申请证书，确定后请勿关闭页面。
2. 点击下载证书工具；下载后，双击“WXCertUtil.exe”文件，选择安装路径后，点击申请证书，
也可通过以下链接下载证书工具：
windows版本 ：https://wx.gtimg.com/mch/files/WXCertUtil.exe
mac版本 ：https://wx.gtimg.com/mch/files/WXCertUtil.dmg
3. 在【证书工具】，填写商户号信息（商户号、商户名称），点击下一步
4. 在【证书工具】复制证书请求串；在【商户平台】粘贴证书请求串，点击下一步
5. 在【商户平台】，输入操作密码，安全验证后生成证书串
6. 在【商户平台】复制证书串，在【证书工具】粘贴证书串，点击下一步，申请证书成功。
若提示"证书与本地公私钥不匹配"，可能是浏览器禁用了剪切板复制功能。使用鼠标在【商户平台】中选中全部证书串内容（注意右边有下拉框），单击鼠标右键选择复制，复制到【证书工具】中即可。
7. 点击【查看证书文件夹】，双击文件后打开文件夹会看到四个文件，把【apiclient_key.pem】上传到网校的【商户平台私钥】，把【apiclient_cert.pem】文件上传到网校的【微信商户平台证书】即可。
【新后台】如何查看网站的系统版本号？
方式一：
登录超管账号，进入管理后台，管理后台首页有一个【状态栏】，可以看到系统版本号，例如v8.1.9 ;
方式二：
进入【管理后台】-【云市场】-【营销应用】-【已购项目】中，找到【EduSoho主系统】，可以查看系统版本号。
提示当前域名和设置域名不符的原因
网站有两种情况两个地方会出现该提示，原因各不相同：
1、如果是升级系统或者【管理后台】-【教育云】-【授权信息】中提示”授权域名不符“，请以【授权信息】中的域名访问网校，如果域名有变更，商业客户可联系运营人员，开源版域名绑定后就不再支持自行更换，如需更换，请联系客户经理或官网在线客服。
http://www.edusoho.com/
2、如果是管理后台首页提示“授权域名不符”，请在【管理后台】-【系统】-【站点设置】-【基础信息】-【网站域名】中修改域名。
如何查看网站的系统版本号？
方式一：
登录超管账号，进入管理后台，管理后台首页有一个【状态栏】，可以看到系统版本号，例如v8.1.9 ;
方式二：
进入【管理后台】-【教育云】-【ES应用】-【已购应用】中，找到【EduSoho主系统】，可以查看系统版本号。
本地视频上传卡住或者到99%无反应。
nginx.conf的http{}里面添加
client_max_body_size 1024M;
再者就是在php.ini里面添加：
post_max_size = 2048M;
memory_limit = 2048M;
upload_max_filesize = 2048M;
本地视频播放优化解决方案：http://www.qiqiuyu.com/faq/714/detail
云短信的模板有哪些？
云短信模板有三类，可到网校【管理后台】-【教育云】-【云短信】-【设置】中查看模板。
1、验证类；
2、通知类；
新班级发布在【管理后台】-【课程】-【班级管理】中发送短信；
新课程发布在【管理后台】-【课程】-【课程管理】中发送短信；
3、回执类；
下图中“气球鱼”三个字为气球鱼学院的短信签名！短信签名说明：http://www.qiqiuyu.com/faq/19/detail
此处云短信是固定模板，不能编辑，并且发送对象也是固定的，不能选择，如果需要自定义短信内容和发送对象，需要通过ES的CRM功能实现，详情请看：http://www.qiqiuyu.com/faq/83/detail
如果以上答案对你有帮助，别忘了点赞哦，如果没有，那就踩一踩吧，我们会改进的呢~
知享学堂支付宝和微信支付配置说明
APP如需支持支付宝和微信支付，需要申请两个接口。
1、支付宝支付申请：http://www.qiqiuyu.com/faq/545/detail
2、微信支付申请：http://www.qiqiuyu.com/faq/546/detail
ES系统支付功能说明：
微网校是什么？
微网校是EduSoho官方专门针对手机浏览器设计的网校主题，仅在手机浏览器内打开网校时能看到效果。
重要说明：
手机QQ APP和手机微信APP 自带手机浏览器功能，所以开启微网校之后，手机QQ和手机微信内打开网校地址也会看到微网校的效果。
如果以上答案对你有帮助，别忘了点赞哦，如果没有，那就踩一踩吧，我们会改进的呢~
【新后台】微信支付500错误（微信支付报错）
如果站点没有二次开发过，根据教程申请配置之后，微信支付出现500错误，无法完成支付，99.9％的原因是网站【管理后台】-【系统】-【通用管理】-【微信授权信息】配置信息填写错误，请检查：
1）填写的信息前后是否有空格，有的话去除空格重新保存；
2）每一个填写框下方都有说明，根据说明去查看，跟后台填写的是否一致；
3）如果自己检查不出，找其他人，一一对照检查。
微信支付涉及到支付账号比较敏感，官方一般不帮助查看，根据要求申请和认真检查即可，目前没有遇到过除填写错误以外的其他原因。
微信支付完整教程：http://www.qiqiuyu.com/faq/546/detail
网站公告在哪里显示？
网站公告是网站通知，显示在网站顶部导航上方，位置显眼，可编辑文案，设置链接，点击条状。
此功能可用作活动宣传或者课程推广。
如何开启微营销？
前提：网校版本高于v8.0.30，且开通了云视频和云短信。
1、网站后台顶部导航点击【营销】-【微营销】即可进入；
2、进入之后，确认绑定网校，即可使用微营销的功能。
课程内容版权方在哪显示？
课程内容版权方：是指课程内容的提供方，负责网站内容的版权。
显示在前台页面底部，edusoho版权信息后方，具体显示如图所示：
如何使用标签组功能？
标签组是标签的集合，可以在课程/班级列表页用标签组的方式分类课程/班级，同时也是新增一个筛选条件。
标签组的添加路径：【管理后台】-【课程】-【标签管理】-【标签组管理】-【新建标签组】。
【新后台】虚拟币账单的收入和支出是什么意思？
收入是指用户通过虚拟币消费后，网校收入的虚拟币金额；
支出是指网校发放给学员的虚拟币金额（包含退款、学员购买虚拟币、学习卡等）。
