个人图床带后台管理，对接了api远程储存，无加密无后门

【前台上传】
· 三种上传姿势随便选：拖拽丢进去、点选文件、或者直接 Ctrl+V 粘贴截图
· URL 上传支持单条和批量，一次最多丢 50 个链接
· ZIP 压缩包批量解压上传，一次最多 50 张
· 上传进度实时显示，传完一键复制链接
· 浏览器本机保留「最近上传」记录，方便回头找

【存储方式】
· 本地（本站存储）：图片落盘到 storage/uploads，元数据写进 SQLite
· 远程（远程储存）：转发到远程服务器兼容 API，本站只记元数据方便检索

【远程 CDN 线路】（仅远程上传可选）
· 默认线路、失控的防御系统-海外、CloudFlare-海外、EdgeOne-海外
· ESA-大陆、CloudFlare(CN优选)-海外、Anycast-海外
· 线路不可达时自动回退到备用可用域名，不会卡死

【远程存储】（透传上游）
· 默认 / Telegram / Cloudflare R2，三种上游随意切换

【图片处理】
· 输出格式：自动（推荐）/ WebP / JPEG / PNG / GIF
· 自动模式优先转 WebP，体积小画质不打折
· 本地非加密图走 SHA-256 秒传去重，重复传图不占空间

【加密访问】
· 支持普通密码和问答密码两种方式
· 加密图单独存放在 storage/uploads/p/，访问必须输密码

【开放 API】
· 接口地址：/api/v1.php
· POST 上传（支持文件或 URL）
· GET 按 ID / 文件名查元数据
· 在线文档挂在 /api_docs.php，开发者照着调就行

【其他前台】
· 发现页：浏览全部公开图片（加密图不展示）
· 图片搜索弹窗：按 ID 或文件名直接查
· 站点公告、页脚 HTML 都支持后台自定义

【管理后台 /admin/】
· 概览：总数、今日/本周上传量、访问量、本地与远程占比一目了然
· 图片管理：支持搜索、按存储位置筛选、批量删除
· 站点设置：名称、公告、上传策略、远程 API 配置、清理策略全在这
· 修改管理员密码需旧密码验证，密码要求 8 位以上含字母数字
· 弱口令检测：还在用默认密码的话，顶部会一直提醒你去改

【安全特性】
· 登录限流（8 次/5 分钟）、上传限流（30 次/分钟）、查询限流（60 次/分钟），暴力破解基本没戏
· SSRF 防护：URL 拉图禁止内网地址、禁止跳转
· 远程 API 走白名单，只认 https + 指定主机
· 公告/页脚做了 XSS 过滤
· 禁止 Web 访问 storage/、includes/、.db 等敏感路径
· Session 加固：HttpOnly / SameSite 双保险

整套系统从上传、存储到后台管理一条龙，接口开放、安全防护也做得到位。部署在自己服务器上，配合 云服务器 当图床用很省心。代码无加密无后门，本地和远程两种储存方案随你选，担心存储成本就挂远程 API，追求速度就本地直存，灵活性很高。