很多将织梦dedecms安装在阿里云的ecs的站长每次都会看到阿里云盾就会通知有一个上传漏洞，引起的文件是/include/uploadsafe.inc.php文件， 原因是dedecms原生提供一个本地变量注册的模拟实现，原则上允许黑客覆盖任意变量，就会导致被攻击，下面告诉大家解决的办法： 我们找到并打开/include/uploadsafe.inc.php文件，在里面找到如下代码： 1 if (empty(${$_key. _size })) 2 { 3 ${$_key. _size } = @fil...

本文讲解了织梦会员签到增加积分/金币的功能,非插件,安全无毒,需手动修改文件。毕竟来路不明的插件也不敢乱用,废话不多说,开整... 一、在页面中引入ajax代码: scriptlanguage=javascriptfunctionajax_sign(){$.ajax({type:POST,url:/member/ajax_sign.php,success:function(data){alert(data);}});}/script 二、在需要签到按钮的地方增加: 每天spanonclick=ajax_s...

下面以文章模型转到新建的内容模型为例。请注意修改前一定要先做好数据备份。 首先在 织梦后台 建立新内容模型 ，再用以下的MySQL 语句 将以前的栏目文章转入新模型， 例如以前的栏目为文章模型，ID 为 2， 新模型ID为 1 新模型附加表为 dede_addon17 //转移文章到新的 模型附加表为dede_addon17 1 //将文章模型的文档插入到新模型中。 2 INSERT INTO dede_addon17(aid,typeid,redirecturl,userip,body) SELECT ...

在 includeextend.func.php 最下面加个函数 01 function click_round_number( $number, $min_value = 1000, $decimal = 1 ) { 02 if ( $number $min_value ) { 03 return $number; 04 } 05 $alphabets = array( 100000000 = 亿 , 10000 = 万 , 1000 = 千 ); 06 foreach( $alphabets as $...

织梦DedeCMS会员中心发表心情时，带有表情符号，后面图片 yle=cursor:point;position:relative，这明显被自动过滤掉style样式，其实这部分的style样式完全可以去除。 打开/member/index_do.php，找到下面代码，删除或者注释都可以。 style=cursor:point;position:relative; 我的动态里面也不能显示好友信息和发布内容信息。 用户发表心情显示问题 会员中心我的心情显示错误无法显示我的动态 打开/dede/member_i...

我们在使用织梦建站时，想自己建立几个php页面，并且还想让其支持标签。织梦帮整理如下。 新建一个 ceshi.php 文件（此文件名根据自己需要创建），在此文件中添加如下代码： 1 require_once ( dirname (__FILE__) . /include/common.inc.php ); 2 require_once DEDEINC. /arc.partview.class.php ; 3 $pv = new PartView(); 4 $pv-SetTemplet($cfg_based...

dedecms留言本类的plus插件调用{dede:}标签或头部尾部的方法好多人都想在留言本guestbook.htm里实现dede的标签调用，问题是在plus里不支持dede标签的应用。怎么办呢？ 下面拿在留言本调用head.htm为例： 一般我们在首页调用head是用{dede:include filename=head.htm/}，这在plus里是无效的。 我们可以在自定义标签中加一个head标记的标签，在标签内容里填上{dede:include filename=head.htm/}保存 回到自定...

内容页模板标签写法 {dede:tag row= 30 sort = new getall= 0 }div class= hot mt1 dl class= tbox light dt class= light strong[field:tag /] /strong/dt dd class= light ul class= c1 ico2 [field:tag runphp=yes]global $dsql,$id,$aid;$myid = isset($id) ? $id : $aid;$taga = ...

TAG标签输出有时为了判断或者其他，我们需要获取它的自增数字，织梦dede:tag默认标签没有自增标签，我们可以自己添加 打开 /include/taglib/tag.lib.php 找到 $ctp-LoadSource($InnerText); 1 在它下面加入 $ GLOBALS[ autoindex ] = 1; 1 继续找到 $revalue .= $ctp-GetResult(); 1 在它下面加入 $ GLOBALS[ autoindex ]++; 1 完成 模板标签写法 {dede:tag ...

1、打开include/taglib.type.lib.php，在里面添加以下代码 1 $row[ parent_name ] = ; 2 if ($row[ topid ]){ 3 $row1 = $dsql-GetOne( select typename as parent_name from dede_arctype where id = .$row[topid ]. ); 4 $row[ parent_name ] = $row1[ parent_name ]; 5 } 2、在type标签中，直接...

dedecms织梦搜索页有缩略图调用缩略图，无缩图则不显示缩略图，先看看效果演示 实现代码： 查看源码 打印代码帮助 1 [field:array runphp= yes ] 2 @me=strpos(@me[ litpic ], defaultpic )? : a class= tag-a href=@me[arcurl] target= _blank img src=@me[litpic] //a ; 3 [/field:array]...

想要让dedecms采集文章后，直接导出成仅动态的类型，而不是未生成？按照下面步骤即可实现。 登陆FTP，寻找 dede/co_export.php 文件，找到如下代码： //插入数据库 $rs = $dsql-ExecuteNoneQuery($indexSql); if($rs) { $aid = $dsql-GetLastID(); $mainSql = str_replace(@aid@,$aid,$mainSql); $addSql = str_replace(@aid@,$aid,$addSq...

最近把小站更新到织梦cms v5.7 SP1版本，结果发现谷歌联盟和百度联盟的广告都不能显示。对比了一下之前版本的首页源码，发现更新后的系统中，广告代码双引号前均多了一个反斜杠。在网上搜了一下，没有找到解决方法，只好自己排查，终于发现了问题 所在。我在这里把解决方法分享出来，让各位站长少走些弯路。 找到ad_add.php文件第30行，把这段代码： if($normbody[style]==code) { $normbody = addslashes($normbody[htmlcode]); } 改成如...

修改方法是： 首先要把/include/taglib/channerl.lib.php 文件的代码修改成以下的： for($i=0;$i $line;$i++) { if($col1) $likeType .= dl\r\n; for($j=0;$j$col;$j++) { if($col1) $likeType .= dd\r\n; if($row=$dsql2-GetArray()) { $row[typelink] = $row[typeurl] = GetOneTypeUrlA($row); if...

1、给系统默认的TAG标签枷链接： 1 {dede:tag sort = new getall= 0 } 2 a href= [field:link/] [field:tag /]/a 3 {/dede:tag} 就可以调用出本文对应的TAG，并且是带链接的。。。 2、去掉系统默认TAG标签的字数限制： 第一步：修改数据库中表dede_tagindex 和dede_taglist的tag字段属性：varchar(12)修改为varchar(255) 第二步：修改源码，在include/archives.f...

下面跟大家谈的是关于如何在在高级搜索页面advancedsearch.php调用自定义字段方法： 步骤： 找到advancedsearch.php页面。 $query = select main.id as aid,main.*,main.description as description1, type.* from $maintable main left join dede2_arctype type on type.id=main.typeid left join $addontable addo...

织梦dede替换文章中的div方法： 修改文件 /dede/inc/inc_archives_functions.php 查找 function AnalyseHtmlBody($body,$description,$litpic,$keywords,$dtype=) { 在下面加入 $body = str_replace(div,p,$body); echo $ 希望遇到这样问题的朋友对你有帮助...

织梦DEDECMS修改下载地址{dede:field name=softlinks/}显示方式 找到/templets/system/channel_downlinks.htm 把里面的 lia href=~link~ target=_blank~server~/a/li 修改为 ~link~ 这样就只是显示链接了。...