网站建设新闻动态,网站设计常见问题

主页 > 网站建设 > 建站知识 > 网站建设新闻动态,网站设计常见问题

dedecms织梦模版SQL注入漏洞soft_add.php修复教程 05-23

漏洞描述： dedecms的/member/soft_add.php中，对输入模板参数$servermsg1未进行严格过滤，导致攻击者可构造模版闭合标签，实现模版注入进行GETSHELL。修补方法： /member/soft_add.php文件154行，找…… 查看更多
织梦dedecms实现文章上传图片自动添加alt属性的教程 05-23

我们有时候在网站发布内容的时候会插入一些图片，尤其是那些使用织梦做图片类的网站时，在使用图片集的时候，会用到非常多的图片，这时候为了达到对每个图片的SEO优化，我们在…… 查看更多
织梦dedecms手机搜索跳转到手机搜索模板教程 05-23

织梦dedecms手机搜索跳转到手机搜索模板教程 1、首先打开php文件plus/search.php,代码全部复制，然后新建一个文件名为search_m.php的文件，把search.php里面的代码全部粘贴进去，search_m.php还是…… 查看更多
织梦dedecms搜索页显示条数10条更改 05-23

织梦的默认模板在/templets/default中，我们想更改模板内容直接在这里更改就可以了，很方便。但在更改搜索页面的模板search.htm时却经常出现一个问题。搜索页模板的文章显示条数我们不…… 查看更多
阿里云提示织梦dedecms支付模块漏洞解决办法 05-23

最近看到阿里云后台提示了织梦dedecms的支付模块注入漏洞导致SQL注入。引起的文件是/include/payment/alipay.php文件，下面告诉大家修复方法： (此图片来源于网络，如有侵权，请联系删除…… 查看更多
阿里云提示织梦common.inc.php文件SESSION变量覆盖漏洞解决方法 05-23

阿里云后台提示织梦common.inc.php文件SESSION变量覆盖漏洞会导致SQL注入，黑客可以直接从SESSION[SESSION[sqlhash]获取值作为$query带入SQL查询，这个漏洞的利用前提是session.auto_start = 1即开始了自…… 查看更多
阿里云提示织梦后台文件media_add.php任意上传漏洞解决办法 05-23

漏洞描述： dedecms早期版本后台存在大量的富文本编辑器，该控件提供了一些文件上传接口，同时dedecms对上传文件的后缀类型未进行严格的限制，这导致了黑客可以上传WEBSHELL，获取网…… 查看更多
dedecms织梦uploadsafe.inc.php上传漏洞解决方法 05-23

漏洞描述： dedecms过滤逻辑不严导致上传漏洞。 (此图片来源于网络，如有侵权，请联系删除! ) 下面告诉大家解决的办法：我们找到并打开/include/uploadsafe.inc.php文件，在里面找到如下代…… 查看更多
dedecms织梦select_soft_post.php任意文件上传漏洞解决方案 05-23

在阿里云服务器后会在阿里云后台提示有一个dedecms任意文件上传漏洞，引起的文件是织梦安装目录下的/include/dialog/select_soft_post.php文件。原因是在获取完整文件名的时候没有将会对服…… 查看更多
阿里云提示plus/search.php注入漏洞修复方法 05-23

漏洞描述： dedecms变量覆盖导致注入漏洞。 (此图片来源于网络，如有侵权，请联系删除! ) 存在漏洞的文件/plus/search.php,找到以下代码 //引入栏目缓存并看关键字是否有相关栏目内容 r…… 查看更多
织梦首页调用指定一篇文章body内容的方法 05-23

我们常会碰到一些问题，比如织梦内核网站在首页调用某一篇文档的正文内容，织梦58用实例讲述dedecms首页调用指定一篇文章body内容的方法。分享给大家供大家参考。具体实现方法如…… 查看更多
织梦自定义表单提交后返回上一页的教程 05-23

我们在使用织梦DedeCMS制作自定义表单后，会发现在前段填完表单提交后，都会自动跳转到首页，而很多时候跳转首页对用户体验不好，我们一般都需要提交完表单后仍然停留在填表单的…… 查看更多
织梦图集软件模型后台关键词输入英文逗号“,”不见了 05-23

图片集与软件的文章编辑无法输入英文逗号,，包括关键词也无法用英文逗号隔开，保存后自动清除了英文逗号。如果是图片集的编辑，那么找到该页面的php文件，位于后台dede目录下的…… 查看更多
linux服务器wdcp面板做301域名重定向设置 05-23

wdcp面板做301域名重定向设置大家一般习惯都是把abc.com做301重定向到www.abc.com上，不过在WDCP控制面板里做301重定向。首先，在wdcp新建站点时就要注意了，最好新创建带www的网站，域名…… 查看更多
wdcp面板添加二级域名手机域名m方法 05-23

第一、我们需要在WDCP环境中已有这个域名的一级域名添加在里面 (此图片来源于网络，如有侵权，请联系删除! ) 如果我们需要让主机/站点支持泛解析域名，那我们需要在对泛域名的支…… 查看更多
wdcp面板nginx服务器如何把二级目录301重定向到二级域名 05-23

我们知道在linux里做二级目录301重定向的方法，可以参考《二级目录301重定向到二级域名方法》，wdcp面板nginx服务器如何把二级目录301重定向到二级域名方法如下：在rewrite规则管理里增…… 查看更多