HTML建站博客

阿里云后台提示织梦common.inc.php文件SESSION变量覆盖漏洞会导致SQL注入，黑客可以直接从SESSION[SESSION[sqlhash]获取值作为$query带入SQL查询，这个漏洞的利用前提是session.auto_start = 1即开始了自动SES...

漏洞描述： dedecms早期版本后台存在大量的富文本编辑器，该控件提供了一些文件上传接口，同时dedecms对上传文件的后缀类型未进行严格的限制，这导致了黑客可以上传WEBSHELL，获取网站后台权...

最近看到阿里云后台提示了织梦dedecms的支付模块注入漏洞导致SQL注入。引起的文件是/include/payment/alipay.php文件，下面告诉大家修复方法： 阿里云提示织梦dedecms支付模块漏洞解决办法 找到并打...

织梦的默认模板在/templets/default中，我们想更改模板内容直接在这里更改就可以了，很方便。但在更改搜索页面的模板search.htm时却经常出现一个问题。搜索页模板的文章显示条数我们不能更改...

织梦dedecms如何在{dede:type typeid=1}中调用[field:seotitle /] 织梦模版 功能非常强大，标签也很灵活，这个功能官方默认是没有的，只需要自己稍微修下就行了 在目录 includeaglib 找到type.lib.php 在4...

1、相关文章调用标签 {dede:likeart titlelen=30 row=10} lia title=[field:title function=htmlspecialchars(@me)/] href=[field:arcurl /][field:title /]/a/li {/dede:...

script language=JavaScript !-- //图片按比例缩放 var flag=false; function DrawImage(ImgD,iwidth,iheight){ //参数(图片,允许的宽度,允许的高度) var image=new Image(); image.sr...

织梦DEDECMS文章正文调用代码为{dede:field.body/}，这样图片和文章都调用出来了。能不能分开调用呢？当然可以啦！调用 代码如下 内容文字 1div 2{dede:field.body runphp=yes} 3$string = @me; 4$result = preg_re...

博主最近在用图集模型建站的时候，新建了一个自定义模型，为HTML文本。建立之后发布完成文档后，再次点击编辑后，样式竟然全部出现了错乱。如下图所示： 在百度和官方论坛寻找解...

出现这个错误主要是因为后台管理模板路径错误，具体解决办法如下： 在管理目录下找到并打开index_top.php文件，在96行找到如下代码： lia href=”javascript:OpenMenu(10,”,’file_manage_main.php?activepa...

今天博主在给客户做仿站的时候遇到了一个奇葩的问题，那就是在织梦dedecms针对5.7版本这个开源的程序中。文章摘要被设置了字数上限为250字符，在我们编辑文章时候，往往需要在频道...

dedecms list 判断 每隔3次输出内容 {dede:list pagesize=12 runphp=yes} [field:global name=autoindex runphp=yes](@me%3==0)? @me=输出:@me=;[/field:global] {/dede:lis...

在Dedecms中，在列表页调用文章摘要的方法主要有： 1：[field:info /] 2：[field:description /] 3：[field:info function=”cn_substr(@me,字符数)”/] 4：[field:description function=”cn_s...