Dedecms论坛 今日: 0|主题: 959|排名: 24 

今天我来跟大家分享一个DEDECMS默认友情链接安全隐患可以揭露网站模板路径的安全篇。因为身边的站长朋友还是比较多人使用织梦系统的，使用者也基本对安全方面有着欠缺考虑的因素。极易导致你的模版路径泄漏在众目睽睽之下。 当然如果是高手可以忽略不可能，是刚接触dedecms的不妨看一下。 接触过dedecms的站长都知道 ...

dedecms自定义表单调用 　　先说怎么调用自定义表单吧，因为制作简单些，难点在调用这方面。 　　dedecms5.6 自定义表单内容首页调用代码举例： {dede:loop table='dede_diyform1' sort='' row='10' if=''} <a href='[field:lianjie/]' target="_blank">[field:shenghuo/]</a> {/dede:loop} 　　'dede_diyf ...

做网站用DEDE的朋友不在少数，我觉得别人推荐的可能占了大多数，还有的就是因为别人说PHP+MYSQL好，比较安全，然后就开始到网上查找相关的 CMS，而DEDE一般是别人的首推，所以新人也就开始使用DEDE了，然后就成为了一种习惯。DEDE也就自然而然的深入人心了。 今天我们主要讲一下DEDE根目录下面的这些文件夹和文件有什么 ...

代码如下: //获取上级栏目名称  if ( ! function_exists('GetParentTypename'))  {  function GetParentTypename($id){  global $dsql ;  $reid = $dsql->GetOne("SELECT reid FROM wz_arctype where id=@me");  $reid = $reid['reid'];  $row1 = $dsql->GetOne("SELECT typename FROM wz_arctype wher ...

其实dedecms官方网站也给出了一些安全设置的参考，其实下面的文章都是根据这个而来，再继续往下看： 首先：服务器安全设置之 IIS用户设置方法，其实各个网站独立用户才比较安全 网站安全中，对目录的执行权限是非常敏感的，一般来说，可以写入的目录是不能够拥有脚本的执行权限的，像DedeCMS系统，可写入的有两个目录da ...

标签调用大全Dedecms5.6使用教程 -------------------------------------------------------------------------------- 关键描述调用标签： <meta name="keywords" content="{dede:field name='keywords'/}"> <meta name="description" content="{dede:field name='description' function='html2text(@me)'/}"> ...

在dedecms搜索页面添加最新文章调用代码发现不能实现文章列表调用，查其原因是由于织梦CMS的Arclist标记适用范围是封面模板 index.htm、列表模板list_arcitle.htm和文档模板article_article.htm，所以在搜索页面使用最新文章标签无法 实现调用，而且不仅是最新文章，使用Arclist标签的随机文章、热门文章等也不能调用。 ...

文件：include/inc_function.php 系统默认会载入此文件  GetCurUrl()  获得当前的脚本的URL GetAlabNum($str)  把字符串里的全角数字转为半角数字(会把非数字类型字符删除) Text2Html($txt)  文本转HTML Html2Text($str)  获得HTML里的文本 function ClearHtml($str)  清除HTML标记 cnw_left($str, ...

生成首页html的时候，后台是可以生成的，只是前台会提示：……（略）/include/***/templets/default/index.htm Not Found! 然后栏目和文档则无法生成，后台会提示找不到模板文件。 解决思路： 出现问题的第一反应自然是百度找解决方法了，遗憾的是没找到…… 所以，根据搜索来的信息自己想办法解决了。 首先可以确定的 ...

最近有网友反应本站的文章内容页的外部下载链接不能全部显示，部分被隐藏了。找不到完整的下载地址，检查后发现为长英文或者数字组合的连接不能自动换行导致溢出隐藏，不能完整显示。 解决办法： 非常简单。找到规范的CSS文件，默认为templets\default\style\page.css，在.viewbox .content p{下增加强制英文和数字长字 ...

dedeCMS5.6以前的版本 打开DEDECMS根目录include/common.func.php 在最底部 ?> 前面加入以下代码:    复制代码 代码如下: $tsql = new DedeSql(false);  $tags = '';  $tsql->SetQuery("Select i.tag From dede_taglist t left join dede_tagindex i on i.id=t.tid where t.aid='$aid'");  $tsq ...

今天把下载频道开启了镜像站点，开启了“ 根据本地地址和服务器列表自动生成 ”，这样较省事，不用每个都填。但是会遇到一个问题，当链接非本地时，也会去根据下载地址链接替换掉域名部分生成镜像下载点，这样就会出错，因为镜像站点其目录下根本没这个文件。所以想办法去加个判断，只有是自己域名的了解才生成镜像下载点 ...

织梦DedeCMS系统的后台文件, 默认的排序很乱, 不是按名称, 也不是按时间, 如果目录内容很多的话, 很难找到自己想要的文件，实在是太不方便了, 就像下图的排列方式那样，找不到规律。 于是想让这些文件列表按名字排序, 看了一下后台的文件, 原来是因为php的函数dir引起的, 以“默认模板管理”在文件列表为例, 在后台的找 ...

出现这样的情况后，您的用户不得不再次去辛辛苦苦寻找在登陆前有极大兴趣查看的文档或栏目地址，当您的文档或栏目数量比较壮观时，这时候您的用户就要发狂了。  解决方法  栏目页（plus/list.php?tid=xx）  打开/plus/list.php文件，找到如下代码：  1 include_once(DEDETEMPLATE.'/plus/view_msg_catalog.htm'); ...

所以想办法去加个判断，只有是自己域名的了解才生成镜像下载点。 详细的修改方法： 找到文件include/taglib/channel/softlinks.lib.php，按如下来添加一个判断代码，只添加加粗部分即可，域名jb51.net请替换为自己网站域名即可。    复制代码 代码如下: if (strstr($firstLink, 'www.jb51.net')) //xi ...

在我们做文章的时候常用一些函数修改来实现自己的页面效果，例如，时间的自定义格式 我们常常需要乃至的，搜集了些有关时间格式的CODE，作大家为参考,希望对大家有些帮助 列表页list_article.htm可以这么写： 更新时间：[field:pubdate function=MyDate('Y-m-d',@me)/] 内容页article_article.htm可以这么写：发表时 ...

织梦系统上传到空间之后，点击“模块管理”里面的“模块列表”显示空白的解决办法 问题描述：本地测试正常，上传到空间后列表空白，重新安装都是空白，空间所有文件使用 777 权限都一样是空白 找到\data\module下的moduleurllist.txt，如果moduleurllist.txt里没内容就是被破坏了，从安装包里提出吧。 ...

描述： 目标存在全局变量覆盖漏洞。 1.受影响版本DEDECMS 5.7、5.6、5.5。 2.漏洞文件/include/common.inc.php 3.DEDECMS的全局变量初始化存在漏洞，可以任意覆盖任意全局变量。 危害： 1.黑客可以通过此漏洞来重定义数据库连接。 2.通过此漏洞进行各种越权操作构造漏洞直接写入webshell后门。 解决方案： 临时解 ...

织梦的rss是按照文章id生成的，这就会导致rss只能更新50篇，之后就不更新了，下面的方法可以让rss按照文章审核时间生成。 打开include目录下的arc.rssview.class.php文件，查找：order by arc.id desc 改成：order by arc.pubdate desc 到后台重新生成rss看效果吧! (我的测试环境是dedecms 5.3 和 5.6 GBK的，其它 ...

dede在列表推荐文章默认为加粗 不清楚的可以看图：   那个加黑的是默认的。如果你不想要被加黑，可以做如下改动。 在include里找到文件： arc.listview.class.php 查找并删除以下代码： if(preg_match('/c/', $row['flag']))  {  $row['title'] = "<b>".$row['title']."</b>"; ...