dede留言板BUG解决

dede留言板刷新后空白BUG解决


DEDE留言板验证码留空或者不正确返回空白页面的解决方法

解决方法如下进入文件/plus/guestbook.php

找到代码ShowMsg("验证码不正确!","");

改为ShowMsg("验证码不正确!","-1");       

OK！

解决织梦DedeCMS留言板模块留言无法审核的问题

第一、无法控制留言是否需要审核的开关。
这个一般情况下是在“系统基本参数”菜单下的“互动设置”选项里面，如果没有这么个选项，那就自己添加一个吧。
点击后面的“添加新变量”，输入该变量相关信息，如下图

完成后点击“保存变量”，“互动设置”选项里面就会多出一个“评论及留言(是/否)需审核”的设置项了。

第二、即使设置了留言需要审核，在操作审核留言的时候该功能却无法正常使用，当你点击审核的时候而是变成了回复留言。
这个问题我找出的原因是，发现审核功能是跟会员有关的，假如你的网站没有用到会员功能那审核可能就会受影响了，那我们现在要做的就是把审核功能改为仅跟后台管理员相关联的，找到/plus/guestbook/guestbook.inc.php，将其中的

require_once(DEDEINC."/memberlogin.class.php");

$cfg_ml = new MemberLogin(-);

改为

require_once(DEDEINC.'/userlogin.class.php');

$cuserLogin = new userLogin();

然后再把下面的if条件

if($cfg_ml->IsLogin())

改为

if($cuserLogin->getUserID()!=-)

以及

$g_isadmin = ($cfg_ml->fields['matt'] >= );

    $g_mid = $cfg_ml->M_ID;

    $g_name = $cfg_ml->M_UserName;

改为

    $g_isadmin = true;

    $g_mid = ;

    $g_name = 'admin';

完成后保存文件即可，这样一来，所有能登录后台的成员角色都是有权限管理留言审核的，若想针对留言审核分配不同的角色权限可自行研究一下！

dedecms留言板头部调用修改方法:

第一部：我们需要打开"/include/common.func.php"，这个文件5.6版本默认存在，5.5的不存在我们可以建一个，这个文件功能是用来解析模版的

也可以打开"include/extend.func.php"文件。

在该文件中加入一个函数，代码如下：

function pasterTempletDiy($path)

{

require_once(DEDEINC."/arc.partview.class.php");

global$cfg_basedir,$cfg_templets_dir;

$tmpfile = $cfg_basedir.$cfg_templets_dir."/".$path;//模版文件的路径

$dtp = new PartView();

$dtp->SetTemplet($tmpfile);

$dtp->Display();

}

第二步，打开留言本的模版文件，默认的是/templets/plus/guestbook.htm

找到"<body>"，

用以下代码替换原来的调用头部代码

<?php

  pasterTempletDiy("default/head.htm");

?>

网站挂马

只要你按照以下三点操作

可避免99% 网站被挂马的情况

一精简设置篇：

不需要的功能统统删除。比如不需要会员就将member文件夹删除。删除多余组件是避免被hack注射的最佳办法。将每个目录添加空的index.html，防止目录被访问。
织梦可删除目录列表：member会员功能 special专题功能 install安装程序(必删) company企业模块 plus\guestbook留言板以及其他模块一般用不上的都可以不安装或删除。

二密码设置篇：

管理员密码一定要长，而且字母与数字混合，尽量不要用admin，初次安装完成后将admin删除，新建个管理员名字不要太简单。织梦系统数据库存储的密码是MD5的，一般HACK就算通过注入拿到了MD5的密码，如果你的密码够严谨，对方也逆转不过来。也是无奈。但现在的MD5破解网站太过先进，4T的硬盘全是MD5密码，即便你的密码很复杂有时候都能被蒙上。我之前的站点就是这么被黑的。所以一定密码够复杂。

三 dede可删除文件列表：

DEDE管理目录下的

file_manage_control.php

file_manage_main.php

file_manage_view.php

media_add.php

media_edit.php

media_main.php

这些文件是后台文件管理器(这俩个功能最多余，也最影响安全，许多HACK都是通过它来挂马的。它简直就是小型挂马器，上传编辑木马忒方便了。一般用不上统统删除) 。
不需要SQL命令运行器的将dede/sys_sql_query.php 文件删除。避免HACK利用。
不需要tag功能请将根目录下的tag.php删除。不需要顶客请将根目录下的digg.php与diggindex.php删除！

做到以上三点保证您的网站安全可靠！