____

DEDECMS后台【模块管理】打开很慢的原因，DEDECMS会自动获取dedecms官网的内容，然后进行模块列表重新下载。其实这个也算一个后门吧~很多网站的站长总是受到dedecms官网QQ的聊天说要交钱，很黑的感觉。屏蔽后门其实很简单，用文本编辑软件或者dreamweaver在整个网站PHP的源码里面搜索“dedecms.com”然后都屏蔽掉。保险的做法：打开文件 /in

最新版本的PHP 5.4.x的环境安装了dedecms v57 sp1 UTF-8，结果后台登陆提交了用户名和密码之后，居然一片空白。仔细跟代码，才发现是两个地方导致的 因为PHP新版本的几个函数不存在了。session_registersession_unregister文件/include/userlogin.class.php /**

修改了两个地方1）加了一个获取长度的限制2）头部发送数据加了一些参数，以免被对方服务器认为是采集而直接拒绝！文件地址：D:\website\***.com\www\include\dedehttpdown.class.php<?php if(!defined('DEDEINC')) exit("Request Error!");/** * 织梦HTTP下载类 * *

网站用dedecms改版，使用手机访问，居然发现动态页无法访问，UC一片空白。结果跟代码，才明白。原来是使用了{dede:php}标签的时候，结束之前没有加上分号“;”（1）方法一：每次使用{dede:php}如果结尾是 )，必须加上分号。比如{dede:php}echo json_encode($arr){/dede:php}，这个IIS会报500错误。必须写成{dede:php}ech

（1）新增远程主机判断，节约服务器资源。避免远程主机不存在的时候仍旧fsockopen，导致的死机占用服务器CPU（2）新增响应401的判断和支持。（3）增加对json返回文本的支持。（4）日志的生成，如果设置了DEBUG_LEVEL且为TRUE则会对每次远程下载做日志。（5）获取字节的限定dataLimit，节约服务器资源。（6）修改日期：2013-1-17如

文件/plus/ad_js.php，用/api/cc.php 替代。cc.php全部内容如下：<?php/** * * 广告JS调用方式 * * @version $Id: ad_js.php 1 20:30 2010年7月8日Z tianya $ * @package DedeCMS.Site * @copyright Copyrigh

Dedecms安全步骤，安装之后的操作 1 将文件夹dede改名为其他，比如 /fukedh.com/ 2 搜索ad.dedecms.com，文件D:\WebSite\fukedh.com\www\gzadmin\templets\login_ad.htm 删除如下这一段：/dedecms/loginad..js">-->         3 继续搜

在dedecms基础上用插件的形式制作了一分类信息平台，结果问题不断的接踵而至。每次上去扫描一下，各种漏洞、危险代码一堆一堆的，完全被黑出翔了。之所以这样的原因，1）开源程序的开放性，让所有人都可以阅读源码，研究的人越多，找出漏洞的概率越高。2）dedecms是基于PHP4 研发，当时PHP并未考虑到那么多，但是要重构，估计dedecms官网自己也不愿意，更别提其他人！解决