织梦/plus/download.php url重定向漏洞的解决方法
使用scanv网站体检发现有DedeCMS 5.7SP1 /plus/download.php url重定向漏洞（如下图），对比官方网站最新下载包发现该漏洞未进行补丁，但官方自身网站已经补上了，而官方演示站点均未补上。 参考了下网上给出的漏洞原因和解决思路如下： $link = base64_deco
织梦首页调用指定一篇文章body内容的方法
我们常会碰到一些问题，比如织梦内核网站在首页调用某一篇文档的正文内容，六久阁用实例讲述dedecms首页调用指定一篇文章body内容的方法。 分享给大家供大家参考。具体实现方法如下： 代码如下： {dede:arclist idlist=要调用文章的id channelid=1 addfields
dedecms织梦自定义表单中做城市二级三级联动教程
很多人做网站的时候嫌弃织梦不够强大，很多功能不能实现，比如说城市联动，实际上是你不会织梦自定义表单的二次开发 ，下面教教你吧。实现后，自定义表单如下图 首先我们先看织梦的联动类别管理，如下图 点击地区后，向下拉，有3226条，全国各地包括港澳台都
织梦自定义表单提交后返回上一页的教程（提交表单跳转页面）
我们在使用织梦DedeCMS制作自定义表单后，会发现在前段填完表单提交后，都会自动跳转到首页，而很多时候跳转首页对用户体验不好，我们一般都需要提交完表单后仍然停留在填表单的页面，这样才是一个好的用户体验，其实实现这个功能并不难，六久阁来教你怎么实
织梦列表页排序按权重排序修改方法
用织梦建站时候我们遇到某几篇文章按照自己的意思排列顺序，就要用到按权重排序，下面介绍织梦dedecms的dede:list和dede:arclist列表按权重排序修改方法。 倒序orderway=asc orderway是设置排序的方式，值为desc和asc dedecms列表页实现文档按权重weight排序
织梦图集软件模型后台关键词输入英文逗号“,”不见了
图片集与软件的文章编辑无法输入英文逗号,，包括关键词也无法用英文逗号隔开，保存后自动清除了英文逗号。 如果是图片集的编辑，那么找到该页面的php文件，位于后台dede目录下的album_edit.php，搜索XSSClean，找到代码$arcRow=XSSClean($arcRow);$addRow=XS
织梦tag列表页调用内容模型自定义字段教程（织梦标签调用）
织梦tag列表页调用内容模型自定义字段第一步： 找到/include/extend.func.php 在底部加入 function GetArcList($id,$result){ global $dsql; $mnkj = $dsql-GetOne(SELECT * FROM `dede_addon17` where aid=$id); $name=$mnkj[$result]; return $name; } 如
织梦万能loop循环标签可以调用任意数据（loop循环怎么用）
DedeCMS v5.7手册中的loop万能标签非常有用，可以使用它来调用任意表中的数据，我们先来看看loop标签的语法结构。 {dede:loop table=table_name if=condition sort=field_name row=line_number} a href=[field:arcurl/][field:title/]/abr / {/dede:loop} 上
织梦搜索页调用内容模型中的自定义字段的高级教程
织梦dedecms搜索页调用内容模型中的自定义字段的方法如下： 首先打开include/extend.func.php这个文件，在文件末尾添加如下代码： function Search_addfields($id,$result){ global $dsql; $mnkj = $dsql-GetOne(SELECT * FROM `dede_addonshop` where aid=$
织梦dedecms自定义表单添加提交时间教程亲测
首先自定义表单，然后添加字段， 比如联系人（单行文本），联系方式（单行文本），地址（单行文本），留言内容（单行文本），留言时间（单行文本）等字段 注意：留言时间这里不要选择时间类型，选择默认的文本形式就可以。 自定义表单在模板中修改如下： for
网站微信自定义分享代码,可以自定义分享图片标题描述（支持https）
在网站根目录下新建js目录，放入以下2个文件 js/jssdk.php js/share.js jssdk.php 代码如下 ?php$url=$_GET[url];//2017-06-27classJSSDK{private$appId;private$appSecret;private$url;//2017-06-27publicfunction__construct($appId,$appSecret,$url){$thi
apache、nginx、iis服务器设置防止织梦dedecms模板被盗
apache禁止浏览织梦dede模板文件 第1步：在本地电脑中新建立一个记事本，并打开这个记事本。 第2步：在记事本中写入以下代码。 RewriteEngine on RewriteBase / ErrorDocument 404 / RewriteRule templest/default/ 六久阁织梦模板网注：templest/default/是
