漏洞名称：织梦DedeCMS v5.7 注册用户任意文件删除漏洞 危险等级：★★★★★(高危) 漏洞文件：/member/inc/archives_check_edit.php 披露时间：2017-03-20 漏洞描述：注册会员用户可利用此漏洞任意删除网站文件。 修复方法： 打开/member/inc/archives_chec...

阿里云ECS 安骑士提示织梦DEDECMS /member/album_add.php文件中，对输入参数mtypesid未进行int整型转义，导致SQL注入的发生。 修复方法： 打开dedecms/member/album_add.php文件，查找以下代码（大约220行左右） $description = HtmlReplace($description, -...

注明：如果你安装在不同的数据库，需要在sql中指定数据库，我这边是jtb，与公司的织梦dedecms不是安装在同库中。 调用图文帖子的方法： {dede:sql sql=SELECT jtb.pre_forum_threadimage.tid, jtb.pre_forum_threadimage.attachment, jtb.pre_forum_thread.t...

修改：\dede\action目录article_add_action.php文件 在【//写入Tag索引】与【InsertTags($dsql,$tag,$arcID,0,$typeid,$arcrank);】之间插入： if($autokey==1){require_once(DEDEADMIN./../include/pub_splitword_www.php);$tag=;$sp=newSplitWord();$title...

在织梦文章列表下面可以进行搜索，输入关键字即可。 但是这个搜索，只能搜索标题和作者里的关键字，却不能找到正文包含该关键字的文章 以下就介绍下怎么修改织梦文件，可以在后台输入关键字搜索时，找到正文里包含该关键字的普通文章 打开 织梦后台dede\cont...

进微信公众号，选择开发者中心。 记下这两个值AppID(应用ID)和AppSecret(应用密钥)， AppSecret下面有个服务器配置，修改TOKEN和你服务器上token文件的地址。token文件里的token值与你设置的一致。（token文件网上有下载），验证通过后可以停用。 配置玩toke...

下载PHPExcel，解压到目录PHPExcel。下载地址： https://pan.baidu.com/s/1cd9a7gRGKDhLJSwcUv_5yg 密码：7z87 php导入excel到mysql的方法 引用连接数据库文件和PHPExcel文件，在php文件上面加上代码 include(conn.php);require_once./PHPExcel/PHPExcel.php...

织梦DEDECMS面包屑导航标签{dede:field name=position/}的几种使用方法： 一、做双语、英文网站等{dede:field name=position/}的用法 网上有很多介绍在include/typelink.class.php文件中修改的方式，这里不做介绍，修改对应位置即可。在非修改系统文件的情况...

自从多说评论关闭之后，搜狐畅言就一家独大了，目前搜狐畅言评论已经悄悄推出了商业广告及付费服务，我们这些小网站本身就没有什么收益，下面就给大家分享一下织梦网站畅言评论如何去广告？ 直接上代码： #feedAv { margin-top :- 250px !important;transfor...

今天碰到以为客户说安装了织梦程序后台左侧菜单不显示，打开后台傻了眼——所有网站栏目不见了！消失了！秀站网根据多年从业经验分析，90%由于服务器配置或者权限不足导致。 在安装dedecms5.7时，安装第一步，它提示data文件没有写的权限，由于用的是linux服...

使用织梦CMS搭建网站的过程中，在官网下载的dede后台程序，在后台文件管理器中修改php或者css文件，保存之后会出现DedeCMS:CSRF Token Check Failed这样一个提示，无法保存修改的文件，那么DedeCMS:CSRF Token Check Failed到底是什么意思呢？ 名词解释：CSR...

批量替换文章缩略图地址：update dede_archives set litpic=(REPLACE(litpic,/style/images/,/uploads/style/images/)); 批量替换正文内容超链接：update dede_addonarticle set body=replace(body,href=http://www.baidu.com,href=http://www.lol9.cn); 批...

最近在发布文章的时候发现文章关键词字数会有限制，如果填多了会自动截取，原来dedecms的关键字默认限制是60个字符也就是30个关键字，下边教您如何修改织梦程序关键字的字数限制，不管是新建网站还是老网站使用dedecms程序建议修改此项，本人亲测可行！ 第一...

前几天用织梦给朋友做了一站，期间用到了一个排行榜的效果，虽然代码很简单不过还是比较实用，希望对大家有所帮助吧，其实就是利用dedecms的[field:global.autoindex /]这个增量标签，再配合css控制样式来实现，亲!来一张图吧 直接上代码： styletype=text/c...

我们在做网站的时候，尤其是企业网站，很多时候要用到留言簿模块，有不少朋友会用到织梦的留言簿模块插件，想把留言本里面的一些内容在首页或其他页面上调用显示出来，介绍具体调用方法和标签如下： 第一种方法：用feedback标签直接调用。代码如下： {dede:f...