塔夏时光的博客

一、织梦仿产品图集调用这个一直困扰我这个技术渣渣多年，请教别人只是教了一个大概半天了还是木有搞懂，于是自己去免费的织梦模板网站下了一个网站模板借来参考具体如下代码：<div class="cpright"><div class="rtop"><h5><a href="{dede:field name='typeurl'/}">

　　在织梦后台文件中打开／include/common.func.php 中搜索“”function RunApp“”,在这个函数的上面添加织梦新版本增加新的函数：dede htmlspecialchars ，具体代码如下：function dede_htmlspecialchars($str) { global $cfg_soft_lang; if (version_co...

到http://phpstudy.net/a.php/208.html下载phpstudy1.装完phpstudy后，(假设安装在D盘，安装后开启服务) 在D:\phpStudy\WWW\路径下创建两个文件夹来存放不同站点的文件。 2.接着点击新增按钮（上图网站路径对应D盘的D:\phpStudy\WWW\wwwaaacom\）（上图网站路径对应D盘的D:\phpStudy\WWW\wwwbbbc...

很多仿站的朋友像我反馈这样的问题，上传图片的时候会提示302错误，技本人术小白找不到原因很着急，研究了下提供以下解决办法，希望能帮助大家。存在的问题1：空间满了，请查看空间容量是否满了，有些时候也是浏览器不兼容的问题，换个浏览器试试；2：权限问题  解决方法：给uploads写入权限！设置为777.（部分用户），缩略图上传可以，图集上传失败。3：解决方法在include/userlogin.cla...

阿里云后台提示织梦dedesql.class.php文件变量覆盖漏洞会导致SQL注入，可被攻击者构造恶意SQL语句，重置管理员密码，写入webshell等，进而获取服务器权限。下面告诉大家怎么修复这个漏洞：首先说一下dedecms不安全的参数处理机制，这里我们看一下/include/common.inc.php代码的第106行：万恶之源其实就在这里，基本上目前dede被发现的漏洞全都死在这里。我们...

dedecms SESSION变量覆盖导致SQL注入common.inc.php的解决方法： 补丁文件：/include/common.inc.php 漏洞描述：dedecms的/plus/advancedsearch.php中，直接从SESSION[SESSION[sqlhash]获取值作为$query带入SQL查询，这个漏洞的利用前提是session.auto_start = 1即开始了自动S...

织梦默认的列表页没有筛选功能，但有时候我们做产品列表页的时候，产品的字段比较多，很多人都需要用到筛选功能，这样可以让用户更方便的找到自己所需要的东西，实现这个联动筛选功能需要对织梦进行二次开发。更新说明：之前版本修改arc.listview.class.php文件后，导致手机端无法加载_m.htm列表模板，新版已修复此bug，请【点击这里】下载新版文件使用。下面就告诉大家如何对织梦进行二次开发实现...

   很多织梦建站的站长在做产品列表页的时候，产品分类多而且都是关联的，用户不能快速的找到自己需要的东西，很多情况下都需要用到筛选功能，织梦后台列表页默认是没有联动筛选功能，实现这个联动筛选功能需要对织梦进行二次开发，接下来教大家如何实现这个联动筛选功能，如下图所示：注：因为织梦默认是禁止使用php标签，所以需要在后台模板引擎禁用标签里面解除这个标签的禁用，具体方法：后台——系统——系统基本参数—...