-
织梦dedecms漏洞修复大全含任意文件上传漏洞与注入漏洞
很多人说dedecms不好，因为用的人多了，找漏洞的人也多了，那么如果我们能修复的话，这些都不是问题，今天就为大家讲解一下如何修复任意文件上传漏洞与注入漏洞。任意文件上传漏洞修复包含一个文件/include/dialog/select_soft_po? ? O Q G 7 f qst.php；SQL注入漏洞包含5个文件/include/filter.inc.php /member/mtypes.p…...- 0
- 0
- 66
-
dede网站建设列表页显示123等前三条样式为红
文章介绍 下面是css样 推荐内容 {dede:arclist flag='c' titlelen=42 row=6} [field:global runphp='yes' name=autoindex] $a=" "; $b=" "; $c=" "; if (@me > 3) @me = $…...- 0
- 0
- 64
-
织梦autoindex标签给DEDECMS文章列表添加自动编号
很多织梦站长在建站和使用的过程中会遇到一个问题，就是模板中的文章列表没办法自动添加编号，整个页面看上去一条条的文章列表却没有一个好看的编号显示，风格再怎么调整都显得缺少很多生气，于是我们想办法来解决这个问题，找到了[field:global.autoindex/]这个有用的标签，可以轻松解z ( I H O % ] W决这个困扰Y 8 4 g x A !大多数织梦站站长的问题，那么下面我们来看一E…...- 0
- 0
- 65
-
织梦在任意标签中调用系统基本参数的办法
我们在使用dedecms建站的时候，有时候需要在标签中调用系统基本参数中的变量，这样要怎么操作呢？ 举个很简答的例子，我在系统基本参数中定义了一个电话和邮箱的变量，分别为：cfg_tel 和cfg_email 我需要在arclist标签s m j ) n E Y T中进M K x v行调用，写法如下： {dede:arclist typeid=1} 电话：[field:global.cfg_tx …...- 0
- 0
- 41
-
阿里云提示：织梦dedecms 支付模块注入漏洞导致SQL注入修复
阿里云提示：织梦dedecms 支付模块注入漏洞导致SQL注入修复方法。又是哪里有问题呢，文件在include/payment/下面include/payment/alipay.php文件，搜索(大概在137行的样子)) / w ^ $order_sn = trim($_GET['out_trade_no']); 修改为 $order_sn = trim(addslashes(…...- 0
- 0
- 119
-
织梦dedecms dede:arclist输出取消换行符
织梦模板在使用dede:arclist输出文档时，会自动有换行符，想要去掉的同学可以这样做 打开 /include/taglib/arclist.lib.pg j W {hp 找到 $artlist .=f ^ k U ~ $liststU d 3rn N E T j."rn"; 改成 $artlist( 7 6 .= $liststr; 有2处，记: . W _ F得都要改哦...- 0
- 0
- 42
-
dedecms二次开发全站文章收藏总次数统计
易优cms—安全好用，商用授权只需要188元，网址：https://www.eyoucms.com 需要对网站所有文章的收藏量统计，但是织梦默认没有这个统计功能，下面就告诉大家详细开发过程！ 此过程需要对数据库进行操? ] A作，需要取得数据库权限，建议大家在操作前最好备份一下数据库以及文件。下面是详细步骤： 第一步、新建数据库表dede_stows，我们以直接复制dede_downloads数据…...- 0
- 0
- 37
-
织梦教程：显示昨日今日时间不同效果
在织梦dedecms模板中时间标签显示今日昨日的效果的方法，添加代码 [field:pubdate runphp='yes'] $ntime = time(); $oneday = 3600 * 24; $oneday1 = 2 * 3600 * 24; if((/ X n \ = & p i$ntime – @me)< $one# V & iday) {…...- 0
- 0
- 101
-
织梦dedecms百度快照劫持注入代码防范与清除
DedeCMS织梦百度快照劫持注入代码防范及修正方法，很多站长做站的过程中，都碰过百度快照被劫持等问题，明明已经修复模板文件了，还是没有更新回正常的快照，以织梦CMS系统为例， 往往根目录/index.php也被植入恶意代码，比如如下这种： <?php if(strpos($_SERVER['HTTP_USER_AGENT'],"spider")||s…...- 0
- 0
- 44
-
织梦CMS <=5.7 SP2 file_class.php 任意文件上传漏洞
漏洞 DedeCMS <=5.7 SP2 file_class.php 任意文件上传漏洞 简介 dedecms v5.7 sp2截至2019年2月19日的版本中对编辑相册文件上传校验不严导致可Getshell. 文件 /dede/file_class.ph2 m W 3 c \p 修复 打开 /dede/file_class.php 找到大概在161行M : G U = r else if(…...- 0
- 0
- 164
-
Typecho获取当前页面加载完成速度时间
判断当前页面加载是否快速，通常是直接在浏览器中访问网站，看自己的直观感受是否快速。而客观的方法则是计算具体的页面加载时间并显示出来给看。 1、在当前主题的functM h t lions.php文件添加下面的代码： function timer_start() { global $timestart; $mtime = explode( ' ', microtime$ w ( …...- 0
- 0
- 164
-
dede判断是否有下载链接或官网链接
目的： 判断是否有下载链接和判断是否有官网链接，如果没有就显示不同的图标和不能点击跳转。 实现代码： <p class="btn-group btn-group-justified m-b {dede:field.b& * u V S Z N _ [aiduyun runphp='yes'}if(@me ==''){@me='…...- 0
- 0
- 121
-
织梦（dedecms）怎么实现下拉搜索指定栏目功能？
文章介绍 织梦（dedecms）怎么实现下拉搜索特定栏目功能？在企业站展示产品的时候由于产品分类之类之多，需要对栏目类别进行选项搜索是最好的选择！不仅可以节省代码的繁琐同时也便于用户的使用！那么织梦标签代码中怎么实现这个功能呢？ 今天织梦58就来和大家说说织梦（dedecms）怎么实现下拉搜索特定栏目功能？ 在这里要想实现对栏目下- 1 6拉搜索功能，还是少P Y . Y N l w 2 {不了c…...- 0
- 0
- 50
-
DedeCMS模板列表文章无缩略图自动隐藏默认缩略图
DedeCMS模板列表页默认是显示缩略图和文章标题的，但是有些文章是没有缩略图的，这样就显示了DedeCMS自带的默认缩略图，不好看，能不能当没有缩略图时，就自动隐藏缩略图，让他不显示出来，答案是可以的，只要把下面的代码，就是DedeCMS获5 r A c D y | =取缩略图的代码。 官方列表页下关于缩略图的代码默认的是 [field:array runphp='yes']…...- 0
- 0
- 68
-
DeDecms程序访问报“Safe Alert Request Error step 12”解决方法
DeDecms程序在PHP虚拟主机安装频率非常好，微码盒小编几乎每天都需要帮用户安装。使用DeDecms用户多，所以问题也多。不知道站长是否遇到过DeDeb 4 U s O ? icms报错：Safe Alert Request Error step 1/2。如果遇到此类报# [ :错但不知道如何解决，请仔细阅读以下内容。DeDecmsB D %程序访问报“Safe Alert Rh d Y = …...- 0
- 0
- 69
-
织梦dedecms网站如何修改上一篇下一篇的标题字数
易优cms—安全好用，商用授权只需要188元，网址：https://www.eyoucms.com 一般情况下，如果你的上一篇和下一篇是2行布局就不需要限制标题的字数了，如+ b x R # z果你要一行布局上一篇和下一篇标题过长就会打乱网页布局，那么限制上一篇和下一篇的标题字数是需要的，避免页面看起来杂乱不堪。 织梦dedecms网站如J # 2 w O何修改上一篇下一篇的标题g % z y […...- 0
- 0
- 26
-
用js设置织梦当前文章标题高亮显示的方法
易优cms—安全好用，商用授权只需要188元，网址：https://www.eyoucms.com 文章介绍 织梦默认的标签中没有这种设置，通常我们可F W X ( O + 5 0以更改系统的php文件，但如果织梦升级了，那么你更改的系统文件就被还原了7 S ] & D J $ [，所以通常要达到这个效果，我们可以用javascript的方法。具体方法如下： 1、第一步我们让文章标题中显6…...- 0
- 0
- 19
-
织梦DEDE在PHP7后台文档关键词维护
(此图片来源于网络，如有侵权，请联系删除! ) 在PHP7环境里，织梦dede后台文档关键词维护检测已有的关键词 解决方法 打开 /dede/article_\ _ e f n A B `keywords_make.php] - \ s $ 3 ^ 找到，大概在22行 $ws = $wserr = $wsnew = ""; 把它改成 $ws = $wserr = $wsnewi…...- 0
- 0
- 68
-
织梦在搜索结果页按栏目分块显示数据(无分页)
1、搜索框代码里使用name="q"作为搜索框属性，例如 (此图片来源于网络，如有侵权，请联系删除! ) 2、打开 /include/taglib/( J \ @arclist.li# C |b.php 找到，大z * U概在188行 $innertext = trim($innertext); 在它下面加入 preg_match("/~([A-Za-z0-9_]+)…...- 0
- 0
- 74
-
Dede自定义搜索结果页显示自定义字段
如果通过“内容模型管理 >自定义搜索”搜索的结果页如果要显示自定义字段，可使用以下方法： 1。修改puls/advancedsearch.php文件，找到 $query = "select arctype.* FROM $addontabl| $ d * _ Fe addon left join dede2_arctype arctype on arc` # a | | # mty…...- 0
- 0
- 47
-
dedecms自动采集文章不完整的两个解决方案
做网站优化的站长朋友们都知道每天都要定时发布一些文章，可是如果个别几个网站还可以这样发布过来，如果站点比较多了这样手动更新的话难免效率就比较低了，有什么方法可以提高效率呢？后来站长朋友知道dedecms后台有系统默认的自动采集功能，只要配置下就可以使用了，因? A j 7 !此很多人B ~ l & ? g ] G使用，那么使用这个功能有好处也有坏处的，如果采集的内容过多会导致服务器非常卡哦…...- 0
- 0
- 26
-
dedecms后台的自动提取关键字如何操作才能让这个功能失效
站长朋友们经常在PHP空间使用织梦dedecms搭建网站都知道网站后台有个提取关键词的功能，这是织梦程序系统默认自带的，有的站长朋友们如果不需要都会在后台关闭掉，一般关闭的方法就是登陆织梦后台，找到系统q / ( o Q t !-->系统基本参数-->其他选项-->自动提取关键字-->否。 可是有的站长朋友们却反映直接在后台关闭并没有效果，一? ; x X N开始织梦58小…...- 0
- 0
- 37
-
织梦获得软件的真实下载地址
dedecms获得软件的真实下载地址 如果获得真实的软件地址 希望各位站长做好防盗链设置 ！ 第一步：进入后台点击{系统}->软件频道设置->附件下载方式=>Q j - & T {链接到真实软件地址 第二步：打开文件/templets/system/channeZ M u \ . H ! Q al_downlinks.htm 里r I _面的<ls F M @ z …...- 0
- 0
- 77
-
如何使用DD_belatedPNG让IE6支持PNG透明图片
使用DD_belatedPNG让IE6支持PNG透明图片 众所周知IE6不支持透明的PNG图片,而PNG图片在Web设计方面表现力上，具有其它图形格式所达不到的效果，IE6这一致命缺陷极大地限制了Web设计& e %的创意发挥。 虽然解决IE6的透明PNG的方法也a 5 k d ] a很多,从使用IE特有的滤镜或是e-xpression,再到javascript+透明 GIF替代.但是这些…...- 0
- 0
- 70
-
￥优惠劵使用时效：无法使用使用时效：
之前
使用时效：永久有效优惠劵ID：×