2013-10-30 plus/counts.php 文章防止重复刷新计数
2013-11-22 plus/删除了mytag.php,download.php
删除不需要的目录和文件:
/member/
/special/
/company/
/plus/guestbook
/dede/file_manage_control.php
/dede/file_manage_main.php
/dede/file_manage_view.php
/dede/media_add.php
/dede/media_edit.php
/dede/media_main.php
/dede/sys_sql_query.php
/dede/soft__xxx_xxx.php
/plus/download.php 只是使用文章功能,不需要下载,这个脚背文件也可以删除
/plus/feedback.php 不使用dedecms评论功能,这个也可以删除
EDE5.7 去掉漏洞的直接的方法
只需要删除或重命名三个文件的名字就OK
在plus 里面的
ad_js.php
download.php
mytag_js.php
后台增加360安全检测2011-11-21
12-11 plus/diy.php 增加//${$fieldinfo[0]} = htmlentities(${$fieldinfo[0]});
12-19 include/taglib/channel.lib.php 增加picname缩略图字段。
12-31 include/dialog/select_images.php 增加鼠标移动上图片预览,预览区固定。
2014*************************************************************************
1-21首页列表页显示软件下载链接函数 include/helps/extends.help.php getlink()
1.22 include arc.listview.php 增加推荐//orderby='recommend' 只搜索推荐的最新的。//3-5 794,976行增加了查询总推荐条数的sql;
1-22 include helpers/extend.helper.php ////lyy没有生成成功或者小于所裁剪的尺寸(ImageResize()小于就不处理返回原图)
2-23 批量上传产品名称和图片dede_xghl/album_add_batch.php、 swfupload_batch.php
dede_xghl/templets/album_add_batch.htm
2-24 include/diy.php
//lyy star增加验证码防止大量机器注册垃圾
$validate = empty($validate) ? '' : strtolower(trim($validate));
$svali = strtolower(GetCkVdValue());
if(($validate=='' || $validate != $svali) && preg_match("/6/",$safe_gdopen)){
ResetVdValue();
echo ""; exit;
}
//lyy end
//lyy防止短时间内重复提交
setcookie('order','1',time()+60);
if(isset($_COOKIE['order'])&&$_COOKIE['order']==1){
echo ""; exit;
}
2-26 dede_xghl/
dede/article_description_main.php //if($dsize>250) $dsize = 250;
dede/article_edit.php //$description = cn_substrR($description,250); 摘要字符长度改为400了
4-1
include/helpers/upload.helper.php //lyy$_FILES[$uploadname]['size'] > 2000000 )////lyy2014-4-1限制上传文件大小,js有时候限制不住
2014-4-16
dede_xghl/catalog_add.php //lyy目前保存到根目录下,默认名index.html 不手动改名,会覆盖,做成自动的
dede_xghl/catalog_add.php // defaultname='$defaultname', lyy2014-4-17存储在根目录默认页面名称不能修改相同,否则就覆盖了。
lyy2014-4-24
arclist标签时,想按照权重越大越靠前来排序include/taglib/arclist.lib.php
http://l00365.blog.163.com/blog/static/93983272201432435341428/
lyy2014-5-19 include/taglib/channelartlist.lib.php第67行左右
$tpsql = " reid=0 AND ishidden<>1 AND channeltype>0 ";//lyy 让顶部显示外部链接
首页显示下载链接 [field:softlinks function='getlinks(@me)'/]
dede图集上传图片时跳出302错误 include/userlogin.class.php
在include/userlogin.class.php文件中的第二行session_start();前加上
if (isset($_POST["PHPSESSID"])) {
session_id($_POST["PHPSESSID"]);
} else if (isset($_GET["PHPSESSID"])) {
session_id($_GET["PHPSESSID"]);
}
当前位置 include/typelink.class.php