http://php.net/manual/zh/reference.pcre.pattern.modifiers.php#reference.pcre.pattern.modifiers.eval 上面PHP网址中提到 PHP 5.5.0以后的版本对preg_replace函数运用的部分模式修饰符 /i /e /m /s /x 会出现警告,需要使用preg_replace_callback进行替换. 而我的织梦版本从PHP5.4升级到PHP7.0,所以出现问题.我这里出现警告的代码行是在函数内…
1.找到dedecms会员中心的的目录 member ,然后在目录下用编辑器打开config.php 加入对dede模板解释函数如下:   //php脚本开始 //引入arc.partview.class.php类处理 require_once(DEDEINC."/arc.partview.class.php"); //加入以下函数  function pasterTempletDiy($path) { global $cfg_basedir,$cfg_templets_skin; $…
1.织梦CMS v5.7调用文章所属会员信息标签 打开官方默认模板article_artcile.htm,我们可以提取出如下代码:  {dede:memberinfos}   会员头像:<a href="[field:spaceurl /]" class="userface"><img src="[field:face/]" width="52" height="52" /><…
会员在主页登陆后,默认会跳转到会员中心,如果我们想登陆后,跳转到网站主页,那么就请参考下面的方法实现织梦DeDeCms会员登录或退出跳转到首页. 1.在根目录的member目录中找到index_do.php这个文件 2.搜索下面这句话: ShowMsg("成功登录,5秒钟后转向系统主页...","index.php",0,2000); 替换成: ShowMsg("成功登录,5秒钟后转向系统主页...","/",0,2000);…
遇到一个PHP错误,错误提示是 Warning: preg_replace() [function.preg-replace]: Unknown modifier '[' in  .... , 当然了,并不是一个什么高级错误,记录下来. 之所以出现这个问题就是正则表达式写错了,'['没有加上反斜杠'\'转义,所以才会出现这个错误提示,看来以后得多注意点了…
织梦CMS v5.7调用文章所属会员信息标签 打开官方默认模板article_artcile.htm,我们可以提取出如下代码: {dede:memberinfos} 会员头像:<a href="[field:spaceurl /]" class="userface"><img src="[field:face/]" width="52" height="52" /></a>…
织梦dedecms默认情况下的会员登录后会直接跳转到会员中心,退出也是一样,但是如果我们想让会员登录后直接跳转到首页,那该如何实现呢? 经过我们的研究,已经找到解决办法,下面是详细的修改步骤: 首先在member目录中找到index_do.php文件,在里面找到下面这段代码: 1 ShowMsg("成功登录,5秒钟后转向系统主页...","index.php",0,2000); 将其替换成如下代码: 1 ShowMsg("成功登录,5秒钟后转向系统主页..…
织梦cms会员注册选择性别为保密时,在后台会员中心查看性别为空的修改方法 第一步:找到dede/templets/member_view.htm,在引号中添加保密就ok 再次修改后的结果…
织梦个人空间中调用.用户昵称,最后登录,会员等级 ,会员头衔,会员积分,空间访问,邮箱地址 ,金币数量,会员组的有效期天数 ,升级会员组的时间 ,用户的等级,用户的性别 ,会员的类型,ip 第一步确定你的个人空间模板(member/space)这里的都是模板类型,在找到side_icon.htm 在大约25行左右添加如下代码,根据你自己的选择来添加 <dd style='margin-top:10px;'> 用户昵称:{dede:var.uname /}</dd> <!--…
织梦关于表情符后面跟着css样式修改,前段页面是会员中心里,后台是会员心情管理 前段修改路径找到member\index_do.php  大约在396行,找不到搜索  ‘对表情进行解析’  替换下面的 $content = addslashes(preg_replace("/\[face:(\d{1,2})\]/is","<img src=".$cfg_memberurl."/templets/images/smiley/\\1.gif>&qu…
织梦DedeCMS是一款非常流行的CMS,很多刚开始建站人都用的织梦,一方面是织梦比较容易操作;另一方面是织梦的SEO方面做的确实比其他的系统要好一些.这些都导致织梦的用户群是非常庞大的,用的人多了,漏洞自然就多起来,所以织梦的安全性为大家所诟病,很多人在使用中经常会遇到或者担心网站挂马.这里No牛网特意整理一篇关于织梦DedeCMS安全设置的文章,希望对使用织梦的朋友有点帮助. 一般使用织梦建的站只要做到下面一系列针对DEDE网站的安全设置,基本可以避免99% 网站被挂马的情况. 一.精简程序…
{dede:global.cfg_memberurl/} 指的是会员中心 对应/member/目录 {dede:global.cfg_cmsurl/} 对应的是网站根目录/ {dede:global.cfg_dataurl/} data目录对应  /data/ {dede:global.cfg_basehost/} 网站地址 比方:http://www.sina.com {dede:global.cfg_webname/} 网站名称 {dede:global.cfg_soft_lang/} 网页…
DEDE织梦常用的调用常规调用: 网站名称调用:<title>{dede:global.cfg_webname/}</title> 网站关键词调用:<meta name="keywords" content="{dede:global.cfg_keywords/}" />网站描述调用:<meta name="description" content="{dede:global.cfg_descr…
网站原代码:{dede:channel type='son'} <a href="[field:typelink/]">[field:typename/]</a> {/dede:channel} 我们在原代码中加上一个调用频道命令就可以了typeid='1','1'表示调用的是1频道.你可以改成你想调用的频道ID号.频道ID你在你的后台就可以查到.改成后如下: {dede:channel typeid='1' type='son'} <a href=&qu…
文章页分页代码在这里/include/arc.archives.class.php列表页分页/include/arc.listview.class.php 很多入门的站长会碰到这样的问题,织梦的通病,下面秀站网总结了一下织梦的列表页和文章页分页问题,希望可以帮助到大家.主要修改两个文件一个是include/arc.listview.class,一个是修改CSS样式表. 第一,在CSS样式表里面添加如下代码: /*列表分页*/ .page_list {padding:3px; margin: 3p…
很多同学遇到网站被攻击挂马,大都不是竞争对手所为.多数情况下是黑客利用工具批量扫描入侵的.因此安全防护自关重要. 织梦安装时注意: 修改默认数据库前缀: 在dedecms安装的时候修改下数据库的表前缀,尽量不用默认的前缀dede_ ,随便改个其他的英文字母小写命名即可.以防止黑客猜到. 安装后去除所有再带后门和漏洞 1.修改默认后台路径: 作用:是防止黑客猜到你的后台,进行其他操作.进入网站根目录,就能看到dede文件夹,重命名即可.比如改为lisanbao这个时候访问后台就不是:你的域名/de…
网站名称:{dede:global.cfg_webname/} 网站根网址:{dede:global.cfg_basehost/} 网站根目录:{dede:global.cfg_cmsurl/} 网页主页链接:{dede:global.cfg_indexurl/} 网站描述:{dede:global.cfg_description/} 网站关键字:{dede:global.cfg_keywords/} 模板路径:{dede:global.cfg_templets_skin/} 调用页面:{ded…
如何完成dedecms模板系统与discuz论坛整合呢? 这里的整合指会员信息,会员登陆.退出的同步:论坛信息的引用:等等. 首先,我们先来安装织梦(dedecms)系统. 然后,我们在网站根目录下建一个BBS文件夹,将Discuz_X1.5下面upload文件夹下一切文件上传到BBS外. 第三步,安装discuz论坛 方法为:运行http://网址/bbs/install/进行安装.在安装第二步选择第一个选项选(全新安装 Discuz! X (含 UCenter Server)),后面的数据库…
dede精简设置篇:避免被hack注射挂马 精简设置篇:不需要的功能统统删除.比如不需要会员就将member文件夹删除.删除多余组件是避免被hack注射的最佳办法.将每个目录添加空的index.html,防止目录被访问.织梦可删除目录列表:member会员功能 special专题功能 install安装程序(必删) company企业模块 plus\guestbook留言板 以及其他模块一般用不上的都可以不安装或删除. 密码设置篇:管理员密码一定要长,而且字母与数字混合,尽量不要用admin,初…
一.目录权限根据统计,绝大部分网站的攻击都在根目录开始的,因此,栏目目录不能设置在根目录.DEDECMS部署完成后,重点目录设置如下:1)将install删除.2) data.templets.uploads.a或html目录, 设置可读写,取消执行的权限(Windows如何设置目录的权限?):当然对于data文件夹还有更好的解决办法,那就是将data移出站点的根目录.3) 如果网站下不需要专题的,必须删除 special 目录.如果需要的话,有网友是这样建议的:生成HTML后,备份specia…
http://www.360doc.com/content/14/0408/13/16498929_367236469.shtml 织梦DedeCMS系统,处处都在用到提示信息,但是这个提示框,前台后台一层不变,太死板了,可能有很多人都有过去修改它的想法,只是苦于不知道去哪里改.今天我就来说说这个吧,DedeCMS的所有提示信息都是用ShowMsg方法进行处理的,这个函数存放在/include/common.func.php  源代码如下: 01 10 function ShowMsg($msg…
织梦DedeCMS附件上传大小受限制,超过2M就不能上传了,针对此问题按如下方法修改: 1.进入后台→系统设置→系统基本参数→会员设置→会员上传文件大小(K),改成你需要限制的大小: 2.在dede templets文件夹下有两个文件:一个album_add.htm,一个是album_edit.htm,这两个文件中都有这句代码:file_size_limit : "2 MB", 将2MB改成你需要限制的大小就可以. 跟版网-专业织梦模板下载平台,转载请注明出处:http://www.g…
打开后台目录(/dede)下archives_do.php约430行下添加: /*----------------------------- //复制文档 ------------------------------*/ elseif ($dopost == 'copyArchives') { CheckPurview('sys_ArcBatch'); if (empty($totype)) { require_once(DEDEINC . '/typelink.class.php'); if…
[织梦dedecms安全设置]dedecms如何防止被黑?dedecms被黑了怎么办?010-63495805很多所谓的“黑客”都是用工具来扫描入侵,厉害点的人是不屑来黑我们的小网站的,所以我们一般做好安全防护就可以了.以下是收集整理的内容:   第一.安装的时候数据库的表前缀,最好改一下,不用dedecms默认的前缀dede_,可以改成ANW_,随便一个名称即可. 第二.后台登录开启验证码功能,将默认管理员admin删除,改成一个自己专用的,复杂点的账号. 第三.装好程序后务必删除instal…
第一.安装的时候数据库的表前缀,最好改一下,不用dedecms默认的前缀dede_,可以改成ljs_,随便一个名称即可. 第二.后台登录开启验证码功能,将默认管理员admin删除,改成一个自己专用的,复杂点的账号. 第三.装好程序后务必删除install目录 第四.将dedecms后台管理默认目录名dede改掉. 第五.用不到的功能一概关闭,比如会员.评论等,如果没有必要通通在后台关闭. 第六.以下一些是可以删除的目录:member会员功能special专题功能company企业模块plus\g…
[通杀]dedecms plussearch.php 注入漏洞利用方式看结果如果提示Safe Alert: Request Error step 2 !那么直接用下面的exp查看源代码打印帮助1 /plus/search.php?keyword=as&typeArr[111%3D@`\'`)+UnIon+seleCt+1,2,3,4,5,6,7,8,9,10,userid,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,pwd,28,29,30,31,3…
Dedecms文件目录结构 /根目录 ../a 默认生成文件存放目录 ../data 系统缓存或其他可写入数据存放目录 ../dede 默认后台登录管理(可任意改名) ../images 系统默认的部分系统需要的图片目录 ../include 程序核心系统文件目录 ../install 安装文件目录 ../member 会员系统目录 ../plus 插件及辅助功能目录 ../special 专题目录 ../templets 模版目录 ../uploads 默认上传文件目录 ../index.ph…
有很多使用织梦程序的站长往往都不喜欢使用默认的后台,但对于很多小白站长其实也不太懂程序的功能,而且如果显示或者开了过多的功能只会给自己带来困扰,所以小白站长都喜欢一些傻瓜式的后台操作界面.那么,dede织梦后台页面及功能怎么修改精简呢?下面主机吧来给大家说明下 首先,来看看都有哪些页面控制着后台的功能和显示.下方为系统默认的后台界面图,为了便于下面的说明我对各个部分进行了一些标示.共A.B.C.D.E五个区域. 常用: A区域[顶部LOGO行]对应文件:/dede/templets/index2…
dede_addonarticle 附加文章表 aid int(11) 文章编号typeid int(11) 分类栏目编号body mediumtext 文章内容dede_addonflash 附加Flash表aid int(11) FLASH编号typeid int(11) 分类栏目编号filesize varchar(10) 文件大小playtime varchar(10) 播放时长flashtype varchar(10) 作品类型flashrank smallint(6) 作品等级wid…
[织梦dedecms系统安全]完善DEDECMS目录的权限安全设置:   ../ [站点上级目录]   如果要使用后台的目录相关的功能需要有列出目录的权限     / [站点根目录]   需要执行和读取权限 如果要在根目录下面创建文件和目录的话需要有写入权限   /install [安装程序目录]   需要有执行和读取权限 建议安装完成以后删除或者改名      /dede [后台程序目录]   需要有执行权限和读取权限 建议安装完成以后修改目录名称   /include [主程序目录]   需…