phpcms后台在线编辑模板禁止含有{php标签编辑的解决方法

最新推荐文章于 2021-03-28 13:39:21 发布

转载最新推荐文章于 2021-03-28 13:39:21 发布 · 457 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/sherryZ/p/4744600.html

文章标签：

#php #系统安全 #前端 #ViewUI

本文介绍如何在Phpcms中开启后台在线编辑模板功能，包括修改配置文件system.php和禁用特定的安全检查，使用户能够直接在线编辑模板。

1、开启后台在线编辑模板功能

找到caches\configs\system.php文件，找到'tpl_edit'=> 0,

系统默认是0，开启在线编辑模板功能只需把0改成1

2、phpcms禁止含有{php标签的编辑，修改两个文件

一个文件是phpcms/modules/template/file.php

将$code = str_replace(array('<?','{php'),array('<？','{ php'),$code); //注释掉

另一个文件是phpcms\modules\template\templates\file_edit_file.tpl.php

把 function check_form() {
//if(findInPage("{php")) {
// alert("在线模板编辑禁止提交含有{php 的标签。");
// return false;
// } else if(findInPage("<\?php")) {
// alert('在线模板编辑禁止提交含有<\?php 的标签。');
// return false;
// } else {
// myform.submit();
// }
}