TAG：文件

织梦dede在搜索结果页添加按栏目按模型细分数据，不修改程序文件，直接在模板文件里实现search.htm 搜索结果页按栏目细分标签写法<a href="{dede:global.cfg_cmspath/}/plus/search.php?pagesize=10&q={dede:global name=keyword function=RemoveXSS(@me)/}">全部</a><a href="{dede:geturl runphp=yes}$a = array("/&typeid=(\d...

近在做中英文网站，涉及到英文的页码，网上有一些教程通过修改include下的arc.listview.php文件可以实现，其实那种方法小编还是认为比较复杂的，那么如果通过模板中直接调用实现英文页码，不用修改文件呢，你只需要用到织梦的替换函数：str_replace 就可以实现。方法如下：首先在页码地方找到页码标签，修改为如下：{dede:pagelist listitem="index,end,pre,next,pageno" listsize="5"function="str_replace(...

在360网站安全检测发现提示了一个漏洞 [警告]DedeCMS V5.7 download.php url重定向漏洞 ，该漏洞看文件也知道对应的是 /plus/download.php 这个文件！ 那么如何修复此漏洞呢？360网站安全给出的提示是升...

新版本的织梦后台安装后 所有栏目列表等出现错位问题， 错误原因：新版本div中未清除浮动出现的兼容性问题 解决方法1： 打开 后台文件夹中的 /dede/inc/里面的 inc_menu_func.php 文件 在第二十行...

织梦官方在2015年6月18日更新了织梦5.7，为了兼容php5.4+，修改了/include/common.func.php，可能有些模板也改动过这个文件，这样会导致在安装模板时，/include/common.func.php文件被覆盖，从而在发布文章...

阿里云服务器提示织梦DedeCMS v5.7 注册用户任意文件删除漏洞，今天做啦技术讲解下解决办法。 漏洞简介： dedecms前台任意文件删除(需要会员中心)，发表文章处，对于编辑文章的时候图片参数...

dedecms前台任意文件删除(需要会员中心)，发表文章处，对于编辑文章的时候图片参数处理不当，导致了任意文件删除。 修复方法： 打开 /member/inc/archives_check_edit.php 找到大概第92行的代码： $...

dedecms的后台存在ucenter功能，可以直接修改ucenter的配置，使网站的mysql连接。指向我们预先构造的rogue mysql server https://zuola.net/Gifts/Rogue-MySql-Server.git 设置之后我们就可以通过修改恶意服务端的设...

织梦搜索老是显示关键词不能小于2个字节，这里哪里出现了问题了呢，于是在细看搜索代码，只需修改search.php文件就可以了。 解决办法： 1：织梦的搜索要严格执行以下写法，不然会出现奇怪...

织梦生成的时候你指定的文件名有问题，无法创建文件解决方案 大家可能碰到这样的问题，在安装好织梦后，进行生成主页，栏目和文档的时候会出现指定的文件名有问题，无法创建文件，这...

dedecms的/dedecms/member/album_add.php文件中，对输入参数mtypesid未进行int整型转义，导致SQL注入的发生。 打开文件：/member/album_add.php 找到代码： $description = HtmlReplace($description, -1);//2011.06.30 增加html过...

1：打开文件 member/inc/archives_check.php 找到如下代码： //检测文档是否重复 if($cfg_mb_cktitle==Y) { $row = $dsql-GetOne(Select * From `dede_archives` where title like $title ); if(is_array($row)) { ShowMsg(对不起，请不要发布...