我们有时候在网站发布内容的时候会插入一些图片,尤其是那些使用织梦做图片类的网站时,在使用图片集的时候,会用到非常多的图片,这时候为了达到对每个图片的SEO优化,我们在上传图片时需要去给图片添加Alt属性来让搜索引擎更好的识别,但是图片的alt属性是...
漏洞描述: dedecms的/member/soft_add.php中,对输入模板参数$servermsg1未进行严格过滤,导致攻击者可构造模版闭合标签,实现模版注入进行GETSHELL。 修补方法: /member/soft_add.php文件154行,找到以下代码 $urls .= {dede:link isloc......
我们用织梦建站时,嵌套标签,标签原封不动的被展示了出来而未被解析,举个例子 代码如下: {dede:listpagesize=12} liahref=/plus/jobs.php?lang={dede:global.mingzi/}jobid=[field:id/][field:jobname/]/a/li {/ded......
该程序包集成最新的Apache+Nginx+LightTPD+PHP+MySQL+phpMyAdmin+Zend Optimizer+Zend Loader,一次性安装,无须配置即可使用,是非常方便、好用的PHP调试环境。该程序绿色小巧简易迷你仅有32M,有专门的控制面板。总之学习PHP只需一个包。 对学习PHP的新手...
/member/article_add.php这个是一个dedecms cookies泄漏导致SQL漏洞,处理方案如下: 打开文件:/member/article_add.php,搜索代码: if (empty($dede_fieldshash) || $dede_fieldshash != md5($dede_add......
/plus/guestbook/edit.inc.php这个是一个dedecms留言板注入漏洞,因为没有对$msg过滤,导致可以任意注入,处理方案如下: 打开/plus/guestbook/edit.inc.php,搜索代码: else if($job==editok) 修改为: elseif($job==editok......
/member/pm.php这个是dedecms注入漏洞,处理方案如下: 打开/member/pm.php,搜索: elseif($dopost==read) { $sql=SELECT*FROM`dede_member_friends`WHEREmid={$cfg_ml-gt;M_ID}ANDftype!=-1ORD......
DedeAMPZ是直接整合PHP + Apache + MySql的服务器环境管理软件,操作十分傻瓜化,适合初中级水平的站长使用。 主要具有如下特点: 1、支持php4、php5、MySql4、MySql5、Apache2.2、Zend Optimizer-3.3.0;(完整版) 2、安装使用十分简单,并支持在php4......
最近做网站,想自己建立几个php页面,但是还想让其支持标签。 其实很简单 require_once(dirname(__FILE__)./include/common.inc.php); require_onceDEDEINC./arc.partview.class.php; $pv=newPartView(); $p......
我们在使用织梦过程中会发现,图集的内容编辑器的功能要比文章的编辑器少很多,发布内容的时候不方便使用,所以我们可以把图集的编辑器改成文章的编辑器来使用,就好很多了。 修改方法如下: 将/dede/templets/album_edit.htm中的 ?php GetEditor(body,$body...
要实现织梦让channelartlist标签支持currentstyle高亮属性方法 首先打开include\taglib\channelartlist.lib.php 找到 $pv-Fields[typeurl] = GetOneTypeUrlA($typeids[$i]); 在此行代码下方增加以下代码: if($t......
织梦58之前写过织梦首页调用指定一篇文章body内容的方法,要实现织梦list列表页调用body内容 按以下顺序,打开核心-频道模型-内容模型管理-普通文章-更改,然后见下图: 修改完成后保存,然后在list调用里这样用: {dede:list pagesize=18 addfields=bod...
想要实现在达到最大字数的时候,就禁止再继续输入了或者超出字数限制后,不能完整保存内容。 查阅很多资料,六久阁总结解决方法如下: 第一步:在/include/ueditor/ueditor.all.js中找到这两行注释掉 countDom.innerHTML = errMsg; editor.fireEvent(word......
打开\include\extend.func.php在最下面添加代码 /** *获取图集图片数量 *六久阁lol9.cn *@accesspublic *@paramstring$aid文章id *@returnstring */ functionGetImgCount($aid) { global$dsql; $im......
现在很多新闻类网站都有阅读全文功能,当一个页面有多个分页的时候就会显示出这个在本页阅读全文的链接,点击这个链接之后就是这篇文章以没有分页出现的形式,这样对用户体验更佳,那么dedecms5.7如何在文章内容页也实现这个功能呢? 下面六久阁就告诉大家具...