修改templets模板文件夹名称的方法： 首先找到系统配置文件/include/common.inc.php 查找： $cfg_templets_dir = $cfg_cmspath./templets; 将上面代码中的templets修改为你想要的文件夹名称，例如：muban，之后把根目录下的templets重命名......
已经整合过百度编辑器的站长们或许会发现，在编辑单页文档和栏目内容的时候，百度编辑器不能够保存新增或已修改数据，经过排查后发现问题出现在catalog_edit.htm、catalog_add.htm这两个文件中，接下来我们就对这两个文件进行修改，使百度编辑器和织梦进行完...
Safe Alert: Request Error step 2! 如图所示，这是由于新版dedecms系统中使用了 SQL语句防注入功能 引了的安全警告。 在自定义模模型中使用了union|sleep|benchmark|load_file|outfile之一都会引发这个警告，此外采集的内容，如果有 union 这类......
为什么点开dede后台的模块管理，模块列表空白？而辅助插件管理是正常的？ 模块管理列表只剩下表头，列表空白 原因：在卸载模块的时候，勾选了删除安装文件导致！ 解决办法：使用dede同版本的这个模块列表文件/data/module/ moduleurllist.txt 同名替换module...
在dedecms后台频道模型增加自定义字段，一般HTML文字编辑器能解决用户编辑问题，当然还包括纯单行或多行文本编辑。但发现dedecms会自动过滤掉某些敏感的字符，比如style样式，百度地图js调用问题。下面主要围绕着两个问题分享一下个人的经验。 建立自定义字...
You dont have permission to access /uploads/flixnk/1506041615057832.jpg on this server. 1，修改你的根目录/dede/friendlink_add.php 这个的27行左右 $imgurl = $cfg_medias_dir./fl......
DedeCms 织梦cms可以说是国内最出名的cms系统了，对于我们研究cms,二次开发cms都是一个很好地学习。 下面分享下dedecms文件是如何加载模板是如何替换的。 比如织梦，ecshop这类模板引擎系统，研究它们的原理，就是从安装根目录的index.php看起来，看看都引入...
2016年8月16号最新 /include/uploadsafe.inc.php dedecms注入漏洞 第8行或者搜索： $cfg_not_allowall = php|pl|cgi|asp|aspx|jsp|php3|shtm|shtml ; 替换成 $cfg_not_allowall = php|pl|cgi|a......
dedecms的/member/soft_add.php中，对输入模板参数$servermsg1未进行严格过滤，导致攻击者可构造模版闭合标签，实现模版注入进行GETSHELL。 打开文件/member/soft_add.php，搜索（大概在154行）： $urls .= {dede:link islocal=1 tex......
dedecms SESSION变量覆盖导致SQL注入common.inc.php的解决方法： 补丁文件：/include/common.inc.php 漏洞描述：dedecms的/plus/advancedsearch.php中，直接从SESSION[SESSION[sqlhash]获取值作为$query带入SQL查询......
阿里云服务器media_add.php dedecms后台文件任意上传漏洞修复方法 漏洞名称：dedecms后台文件任意上传漏洞 补丁文件：media_add.php 更新时间：2016-07-29 08:46:49 漏洞描述：dedecms早期版本后台存在大量的富文本编辑器，该控件提供了一些文件上传接口，同...
新版本的织梦后台安装后 所有栏目列表等出现错位问题， 错误原因：新版本div中未清除浮动出现的兼容性问题 解决方法： 打开 后台文件夹中的 /dede/inc/里面的 inc_menu_func.php 文件 在第二十行或搜索li~link~/li $itemTemplet = li ~link~ /li \r\n; ......
网站建设中使用dedecms5.7中，增加了文章多图发布功能，在用UTF-8版本时，会发现，该按钮显示是乱码，织梦dede编辑器多图发布显示乱码。是什么原因造成乱码呢，经过研究发现是由于该多图上传的js 插件 编码不一致导致。 如图 修改办法：\include\ckeditor\pl...
当我们在系统内容模型中添加附件类型字段时，前台需要用{dede:field name=字段名/}来调用。下面就来介绍织梦dedecms调用自定义字段的附件下载修改Table样式的修改方法。 例如我在后台发布一篇文章，上传一个zip的附件，字段的时间内容是：/uploads/soft/1611...
DEDECMS5.7会员空间文章分页总是显示0页0条记录错误。给予修正。 修正办法 打开include/arc.memberlistview.class.php 查找 $countQuery = preg_replace(/select[ \r\n\t](.*)[ \r\n\t]from/i,Select count(......
本站转载作品版权归原作者及来源网站所有，原创内容作品版权归作者所有，任何内容转载、商业用途等均须联系原作者并注明来源。相关侵权、举报、投诉及建议等，请发E-mail：379144319@qq.com
Copyright © 2002-2011 滕州素材无忧网络科技有限公司 版权所有nbsp; 鲁ICP备16003892号-6
鲁公网安备37048102006483号
客服QQ
工作时间：8：00-18：00
客服QQ
379144319
电子邮件
379144319@qq.com
