1.受影响版本DEDECMS 5.7、5.6、5.5。 2.漏洞文件/include/common.inc.php3.DEDECMS的全局变量初始化存在漏洞，可以任意覆盖任意全局变量。 危害： 1.黑客可以通过此漏洞来重定义数据库连接。2....

织梦默认的留言板有一个BUG，那就是用户提交一个留言后再刷新就会出现重复提交的现象，如果无限刷新就会无限提交，这样很不好，下面是解决办法： 找到留言板提交php源文件/plus/guestbook.php文...

在处理企业站的时候，经常发现要调用二三级栏目栏目，且需要高亮显示，具体实现方法如下。 1、打开 includetaglibchannelartlist.lib.php 找到 $tpsql = \' reid=\'$typeid\' AND ispart<>...

阿里云服务器 织梦dedecms后台文件任意上传漏洞的解决方案   织梦dedecms早期版本后台存在大量的富文本编辑器，该控件提供了一些文件上传接口，同时dedecms对上传文件的后缀类型未进行严格的限...

有时候我们需要给DEDE的文章系统中文章中的部分关键字加上链接 这个功能是在批量维护-文档关键词维护中设置的，但是如果你设置的链接过长就会出现文章中的链接显示不全，无法实现你要的文章内链...

dedecms 如何更换模板？？ 方法如下： 1、把我们的模板上传到templets目录。 2、然后登录dedecms后台，找到系统—>系统基本参数–站点设置–模板默认风格，然后在框里面填写...

有时候我们需要在dedecms问答模块中调用网站首页或者栏目页面的头部模版文件，但是不能直接调用怎么办？ dedecms5.7中可以通过添加函数的方法调用。  一、DedeCMS v5.7系统打开”/include/exte...

dedecms利用[field:arcurl/]无法获取文章路径的解决方法 {dede:sql sql=\'Select * from dede_shop where id=6 limit 26\'} <li> <a href=\'[field:arcurl/]\' target=\'_blank\'>[...

不少朋友需要在页面里面显示当前页面的URL达到自己想要的效果。 其实这个方法，本身也是DedeCms自带的一个全局函数，我们只是以标签的形式将他在前台调用出来而已。 具体代码为： {dede:geturl ...

织梦DEDECMS后台登录掉线返回 ，很多站长向我们反应这样的一个问题，DEDECMS登录后台后失效，重返登录页面。 管理员帐号密码都是正确的，还是会返回到登录页面，换个浏览器可能就会好了，很奇怪...

2015年6月18日更新的新版本的织梦5.7，为了兼容php5.4+，修改了common.func.php，可能有些模板也改动过这个文件 这样会导致在安装模板时，common.fuc.php文件被覆盖，从而在发布文章时，编辑框...

在服务器上安装了DEDECMS v5.7 SP1版本，发现很多问题，其中一个比较严重的是，架到服务器上的dede网站后台打开菜单选项卡得不能动，等半天显示505服务器错误，这个真让人纠结，在本地调试明明...

织梦dedecms会员中心上传图集的时候会出现上传的缩略图为空的现象，或者自动提取了图集图片为缩略图。 修复方法： 打开/member/album_add.php文件，在里面找到如下代码： $pagestyle = in_array...

文章页中，得到当前文章的上一篇文章或下一篇文章时，得到的是电脑版本的连接且到最上一条时候链接错误 ，难怪官方的手机模板中都故意把这一小段注释掉了。 原来官方可能是偷懒或什么原因没有...

解决方法： 打开 /include/arc.archives.class.php  找到 ： //处理要分页显示的字段  在 if($this->SplitPageField!=\'\' && $GLOBALS[\'cfg_arcsptitle\']=\'Y\' && iss...