【Arclist 标记 】这个标记是DedeCms最常用的一个标记,也叫自由列表标记,其中 hotart、coolart、likeart、artlist、imglist、imginfolist、specart、autolist 这些标记都是由这个标记所定义的不同属性延伸出来的别名标记。功能说明: 获取指定的文档列表适用范围: 封面模板、列表模板、文档模板基本语法:
{dede:arclist typeid='' row='' col='' titlelen='' infolen=''
imgwidth='' imgheight='' listtype='' orderby='' keyword=''}
底层模板(InnerText) {/dede:arclist}属性说明: [1] typeid ='' 表示栏目ID,在列表模板和档案模板中一般不需要指定,在封面模板中允许用","分开表示多个栏目; [2] row ='' 表示返回文档列表总数; [3] col ='' 表示分多少列显示(默认为单列); [4] titlelen ='' 表示标题长度; [5] infolen ='' 表示内容简介长度; [6] imgwidth ='' 表示缩略图宽度; [7] imgheight ='' 表示缩略图高度; [8] type ='' 表示档案类型,其中空值、不使用这个属性或type='all'时为普通文档 § type='commend'时,表示推荐文档,等同于 {dede:coolart}{/dede:coolart} § type='image'时,表示必须含有缩略图片的文档,等同于{dede:imglist}{/dede:imglist}、{dede:imginfolist}{/dede:imginfolist} § type='spec'时,表示专题,等同于标记{dede:specart}{/dede:specart} 以上属性值可以联合使用,如: type='commend image' 表示推荐的图片文档 [9] orderby ='' 表示排序方式,默认值是 senddate 按发布时间排列。 § orderby='hot' 或 orderby='click' 表示按点击数排列 § orderby='pubdate' 按出版时间排列(即是前台允许更改的时间值) § orderby='sortrank' 按文章的新排序级别排序(如果你想使用置顶文章则使用这个属性) § orderby='id' 按文章ID排序 § orderby='postnum' 按文章评论次数排序 § orderby='rand' 随机获得指定条件的文档列表 [10] orderway ='' 值为 desc 或 asc ,指定排序方式是降序还是顺向排序,默认为降序。 [11] keyword ='' 表示含有指定关键字的文档列表,多个关键字用","分开 [12] channelid= '' 表示特定的频道模型ID,内置的频道:专题(-1)、文章(1)、图集(2)、Flash(4)、软件(3) [13] limit ='起始,结束' 表示限定的记录范围,row属性必须等于"结束 - 起始",mysql的limit语句是由0起始的,如 “limit 0,5”表示的是取前五笔记录,“limit 5,5”表示由第五笔记录起,取下五笔记录,使用了本属性后,row属性将无效。 [14] att ='数值' 表示自定义属性值 [15] subday ='天数' 表示在多少天以内的文档,通常用于获取指定天数的热门文档、推荐文档、热门评论文档等 [16] partsort ='排列位数' 表示自动获得父栏目的所有子数中排列在第几位的栏目ID,标记为 {dede:autolist}{/dede:autolist} 时,使用本属性才有效。
底层模板字段: ID(同 id),title,iscommend,color,typeid,ismake,description(同 info),writer,shorttitle,memberid pubdate,senddate,arcrank,click,litpic(同 picname),typedir,typename, arcurl(同 filename),typeurl,stime(pubdate 的"0000-00-00"格式), textlink,typelink,imglink,image 其中:
textlink = title
typelink = typename
imglink =
image =
字段调用方法:[field:varname/] 如:
{dede:arclist infolen='100'}
[field:textlink/]
[field:info/]
{/dede:arclist}
注:底层模板里的Field实现也是织梦标记的一种形式,因此支持使用PHP语法,Function扩展等功能 如: 给当天发布的内容加上 (new) 标志
[field:senddate runphp='yes']
$ntime = time();
$oneday = 3600 * 24;
if(($ntime - @me)<$oneday) @me = "(new) ";
else @me = "";
[/field:senddate]
【Field 标记】 功能说明: 用于获取特定栏目或档桉的字段值及常用的环境变量值适用范围: 封面模板、列表模板、文档模板(1)基本语法 {dede:field name='字段名'/}(2) 系统分配的field 板块模板: phpurl,indexurl,indexname,templeturl,memberurl,powerby,webname,specurl 列表模板: position,title,phpurl,templeturl,memberurl,powerby,indexurl,indexname,specurl,栏目表dede_arctype的所有字段 其中 position 为 “栏目一 > 栏目二” 这样形式的链接,title则为这种形式的标题 文档模板: position,phpurl,templeturl,memberurl,powerby,indexurl,indexname,specurl,id(同 ID,aid)(3) 文档所有内容字段 档案dede_archives表 和 附加表的所有字段。 【Channel 标记】 功能说明: 用于获取栏目列表 适用范围: 封面模板、列表模板、文档模板 (1)基本语法 {dede:channel row='' type=''} 自定义样式模板(InnerText) {/dede:channel} (2)属性 [1] row='数字' 表示获取记录的条数(通用在某级栏目太多的时候使用,默认是 8) [2] type = top,sun/son,self type='top' 表示顶级栏目 type='son' 或 'sun' 表示下级栏目 type='self' 表示同级栏目 其中后两个属性必须在列表模板中使用。 (3)底层模板变量 ID,typename,typedir,typelink(仅表示栏目的网址) 例:
{dede:channel type='top'}
[field:typename/]
{/dede:channel}
注:在没有指定typeid的情况下,type标记与模板的环境有关,如,模板生成到栏目一,那么type='son'就表示栏目一的所有子类 【Type 标记】别名 onetype 功能说明: 表示指定的单个栏目的链接适用范围: 封面模板、列表模板、文档模板(1)语法 {dede:type typeid=''}{/dede:type}(2)属性 typeid='栏目ID'(3)底层模板变量 typename,typelink(仅表示栏目的网址) 【Autochannel 标记】 功能说明: 表示指定排序位置的单个栏目的链接适用范围: 封面模板、列表模板、文档模板(1)语法 {dede:autochannel partsort=''}{/dede:autochannel}(2)属性 partsort='栏目所在的排序位置'(3)底层模板变量 typename,typelink(仅表示栏目的网址) 【Mytag 标记】 功能说明: 用于获取自定义宏标记的内容 适用范围: 封面模板、列表模板、文档模板 (1)基本语法 {dede:mytag typeid='' name='' ismake=''/} (2)属性 [1] typeid = '数字' 表示栏目ID,默认为 0,在没有设定的栏目没有定义这个名称的标记,会按如下搜索方式来搜索“先向上查找父栏目 -> 通用标记(typeid=0)的同名标记”。 [2] name = '' 标记名称。 [3] ismake = yes|no 默认为 no 表示mytag里的内容不包含其它封面模板的标记,yes则表示标记内容含有其它封面模板标记。 【Vote 标记】 功能说明: 用于获取一组投票表单 适用范围: 封面模板 (1) 基本语法
{dede:vote id='投票ID' lineheight='22'
tablewidth='100%' titlebgcolor='#EDEDE2'
titlebackground='' tablebgcolor='#FFFFFF'}
{/dede:vote}
注:本标记直接生成投票的HTML表单,为了让你更方便修改其样式,建议在后台->投票管理的地方直接复制生成的HTML代码来使用。 【Flink 标记】,等同 friendlink 功能说明: 用于获取友情链接 适用范围: 封面模板 (1)基本语法
{dede:flink type='' row='' col='' titlelen='' tablestyle=''}{/dede:flink}
(2)属性 [1]type :链接类型,值: a. textall 全部用文字显示 b. textimage 文字和图得混合排列 c. text 仅显示不带Logo的链接 d. image 仅显示带Logo的链接 ------------------------------------- [2]row :显示多少行,默认为4行 [3]col :显示多少列,默认为6列 [4]titlelen :站点文字的长度 [5]tablestyle : 表示
【Mynews 标记】 功能说明: 用于获取站内新闻 适用范围: 封面模板 (1) 基本语法 {dede:mynews row='条数' titlelen='标题长度'}Innertext{/dede:mynews}(2)属性 [1] row 新闻条数 [2] titlelen 标题长度(3)底层模板变量 [field:title/]、[field:writer/]、 [field:senddate function="strftime('%y-%m-%d %H:%M',@me)"/](时间)、[field:body/] 【LOOP 标记】 功能说明: 用于调用任意表的数据,一般用于调用论坛贴子之类的操作适用范围: 所有模板(1) 基本语法
{dede:loop table=' sort='' row='' if=''}
底层模板
{/dede:loop}
(2) 属性 [1] table 表示查询的数据表 [2] sort 用于排序的字段 [3] row 返回结果的条数 [4] if 查询条件(3)底层模板变量 这个标记的底层模板变量即是被查询表的所有字段 例:获取Phpwind论坛的最新主题贴子
{dede:loop table='pw_threads' sort='tid' row='8' if=''} ·[field:subject function="cn_substr('@me',30)"/] ([field:lastpost function="date('m-d H:M','@me')"/]) {/dede:loop}
【Channelartlist 标记】 功能说明: 用于获取当前频道的下级栏目的内容列表 适用范围: 封面模板 (1)基本语法
{dede:channelArtlist typeid=0 col=2 tablewidth='100%'}
{dede:type}
{/dede:type}
{dede:arclist row="8"}
·[field:title /]
{/dede:arclist}
{/dede:channelArtlist}
除了宏标记外,channelArtlist 是唯一一个可以直接嵌套其它标记的标记,不过仅限于嵌套 {dede:type}{/dede:type} 和 {dede:arclist}{/dede:arclist} 两个标记。 (2) 属性 [1]typeid =0 频道ID,默认的情况下,嵌套的标记使用的是这个栏目ID的下级栏目,如果你想用特定的栏目,可以用","分开多个ID。 [2]col =2 分多列显示 [3]tablewidth ='100%' 外围表格的大小 【List 标记】 功能说明: 表示列表模板里的分页内容列表 适用范围: 仅列表模板 list_*.htm(1)基本语法
{dede:list col='' titlelen=''
infolen='' imgwidth='' imgheight='' orderby='' pagesize=''}{/dede:list}
(2)属性 [1]col 内容列数 [2]titlelen 标题长度 [3]infolen 内容摘要长度 [4]imgwidth 缩略图宽 [5]imgheight 缩略图高 [6]orderby 排序方式,有效的排序方式有 senddate、pubdate、id、click、lastpost、postnum ,默认为 sortrank [7]pagesize 分页大小(3)底层模板变量 ID(同 id),title,iscommend,color,typeid,ismake,description(同 info),postnum,lastpost,shorttitle pubdate,senddate,arcrank,click,litpic(同 picname),typedir,typename, arcurl(同 filename),typeurl,stime(pubdate 的"0000-00-00"格式), textlink,typelink,imglink,image 注:list标记除了支持档案表的基本模板变量外,还支持附加表的字段,你可以在模型管理中知道附加表支持列表使用的字段有哪些。【Page 标记】 功能说明:表示分页页面的附加参数 适用范围:列表模板 语法: {dede:page pagesize="每页结果条数"/} 注:此标记在dedecms3.1中已经过期,dedecms3.1中直接把 pagesize属性加在 list 标记中,表示记录分页大小。 【Pagelist 标记】 功能说明: 表示分页页码列表 适用范围: 列表模板 (1)语法
{dede:pagelist listsize='3' listitem=''/}
(2)属性 [1] listsize 表示 [1][2][3] 这些项的长度 x 2 [2] listitem 表示页码样式,可以把下面的值叠加 index 首页 pre 上一页 pageno 页码 next 下一页 end 末页 option 下拉跳转框 例:
{dede:pagelist listsize='3' listitem='index pre pageno next end option'/}
【Pagebreak 标记】 功能说明: 表示文档的分页链接列表。适用范围: 仅文档模板。 语法: {dede:pagebreak/} 【Prenext 标记】 功能说明: 表示获取文档“上一篇/下一篇”的链接列表。适用范围: 仅文档模板。 (1)语法: {dede:prenext/} (2)属性: [1] get 获取连接类型(仅2007版),get='' 同V4显示横排的上下页连接, get='pre' 上一篇的连接 get='next' 下一篇连接 注:此标记默认为横向排列,如果你想用竖向排列,可以用
{dede:prenext function="str_replace(' 下一篇:','<'.'br'.' />下一篇:',@me)"/}
表示 【Pagetitle 标记】 功能说明: 表示获取文档的分页标题适用范围: 仅文档模板。 (1)语法:
{dede:pagetitle style='select'/}
(2)属性:style 表示分页标题的展示样式 select 表示下拉框、link 表示文字直接链接 【Fieldlist 标记】 功能说明: 获得附加表的所有字段信息。适用范围: 仅文档模板。 语法:
{dede:fieldlist}
[field:name/] : [field:value/]
{/dede:fieldlist}
【Myad 标记】 功能说明: 获取广告代码适用范围: 所有模板。 建议在广告管理模块中获取,在此不作描述 ############################################################## ## 以下仅适用于DedeCms2007版 ############################################################## 【Ask 标记】 功能说明: 用于获取最新的问答的主题。适用范围: 非扩展模块所有模板。 (1)语法:
{dede:ask row='' qtype=''}底层模板{/dede:ask}
(2)属性: [1] row 记录条数。 [2] qtype 类型 默认为新回复问题,commend推荐问题 ok已解决问题 high高分问题 (3)底层模板:
[[field:tidname/] ]
[field:title/]
[field:typeurl/] 栏目网址 [field:tidname/] 栏目名称
[field:url/] 问题网址 [field:title/] 问题标题 [field:id/] 问题id
【Sql 标记】 功能说明: 用于从模板中用一个SQL查询获得其返回内容。适用范围: 非扩展模块所有模板。 (1)语法: {dede:sql sql=""}底层模板{/dede:sql} (2)属性: [1] sql 完整的SQL查询语句。(3)底层模板: SQL语句中查出的所有字段都可以用[field:字段名/]来调用。 【Group 标记】 功能说明: 获取特定条件的圈子。适用范围: 非扩展模块所有模板。 (1)语法:
{dede:group row="个数" orderby='排序条件' }底层模板{/dede:group}
(2)属性: [1] row 返回结果个数。 [2] orderby 排序条件,一般为: 默认 threads 发贴量, members 会员数, hits 浏览量, stime 创建时间。 (3)底层模板: [field:url/]圈子网址 [field:groupname/]圈子名称 [field:icon/]圈子图标 [field:groupid/] 圈子ID 【Groupthread 标记】 功能说明: 获取圈子最新发表的主题。适用范围: 非扩展模块所有模板。 (1)语法:
{dede:groupthread gid='' row='' orderby='' orderway=''}底层模板{/dede:groupthread}
(2)属性: [1] gid='' 圈子分类,为空或0刚表示所有分类 [2] row='' 条数 [3] orderby='' 排序条件 默认 dateline [4] orderway=' 排序方向 desc 或 asc (3)底层模板: [field:url/]圈子网址 [field:groupname/]圈子名称 [field:icon/]圈子图标 [field:groupid/] 圈子ID 【booklist 标记】 功能说明: 用于获取最新连载图书。适用范围: 连载书库。 (1)语法: {dede:booklist row='' booktype='' titlelen='' orderby='' catid='' author='' imgwidth='' imgheight=''}底层模板{/dede:booklist} (2)属性: [1] row='' 行数 [2] booktype='' 图书类型 1 漫画,0 小说, -1 或默认 全部 [3] titlelen='' 标题长度 [4] orderby='' 排序 [5] catid='' 栏目ID [6] author='' 作者 [7] imgwidth='' [8] imgheight=''(3)底层模板: contenttitle,contentid,contenturl,dmbookurl,bookurl,catalogurl,cataloglink,booklink,contentlink,imglink,ischeck,booktypename 【catalog 标记】 功能说明: 用于获取书库的栏目。适用范围: 连载书库。 (1)语法: {dede:catalog type=''}底层模板{/dede:catalog} (2)属性: [1] type 类型 默认为顶级栏目,type=son 表示当前栏目的子栏目,指定特定的栏目id则为所指定的栏目。 (3)底层模板: 本标记支持in嵌套,里面的in标记还可以再使用一重样式
{dede:catalog}
{in:field name='classname'}{/in:field}
{/dede:catalog}
列出所有分类:
{dede:catalog}
{/dede:catalog}
【chapter 标记】 功能说明: 用于获取图书的章节列表,适用于book_book.htm。适用范围: 连载书库。 (1)语法: {dede:chapter}底层模板{/dede:chapter} (2)属性: (3)底层模板: url 网址 ch 章节 title 标题 【contentlist 标记】 功能说明: 用于获取最新图书章节。适用范围: 连载书库。 (1)语法: {dede:contentlist row='' booktype='' titlelen='' catid=''}底层模板{/dede:contentlist} (2)属性: [1] row 条数 [2] booktype 图书类型 1 漫画,0 小说, -1 或默认 全部 [3] titlelen [4] catid 栏目ID(3)底层模板: contenttitle,contentid,contenturl,dmbookurl,bookurl,catalogurl,cataloglink,booklink,contentlink,imglink,ischeck,booktypename 本标记实际是由booklist引申的,不同之处是按book的最新发表章节排序
你可能感兴趣的:(dedecms)
织梦DedeCMS转WordPress
asqq8
最近,有个用户找模板兔迁移网站,源站用的dede,需要转成wp,文章数量大概7000-8000篇,其中有个需求是保证旧文章的链接有效,在wp上的新文章与旧文章的链接类型不一样,所以这涉及到伪静态来处理跳转。虽然网上都很多教程,但是在这次导入过程中还是遇到过一些问题。以下教程是dede的数据表得与wp的数据表在同一个数据库下!要是不在,可以将dede_archives先导入到wp的数据库里。一般流程
织梦DEDECMS列表页内容页输出上一个栏目和下一个栏目
织梦内容页有上一篇下一篇文章,没有上一个栏目下一个栏目,我们不修改程序内核文件,直接在模板里用runphp输出上一个栏目和下一个栏目上一个栏目标签写法:适用于列表页、内容页,适用于动态、静态,代码写法如下:{dede:field.typeidrunphp=yes}global$dsql;$topreid=(@me==GetTopid(@me))?@me:GetTopid(@me);$row=$ds
织梦dedecms怎样用标签调用随机数?
农民也会写代码
php dedecms 开发语言 mysql
在使用织梦模板建站中,随机数作为一个偶尔使用到的参数,在具体使用中虽然用的少,但是今天跟版网小编给大家介绍下,大家可以参考下:实现随机数的调用可以使用下面的js:方法一:js代码Math.rondom()*(m-n)+n;//生成在n到m之间的整数但如果要用随机数的地方每个都要用js的话,就不利于优化了,学过seo的都知道,下面再来介绍,织梦标签的随机数调用。方法二:织梦标签调用{dede:php
织梦默认栏目页、文章页URL命名规则修改方法
农民也会写代码
php dedecms 开发语言
用织梦Dedecms建站网站修改的时候,建议优化系统默认的URL结构,这样能简化网站目录深度,利于搜索引擎收录。现在织梦的默认文章命名规则是:{typedir}/{Y}{M}/{D}/{aid}.html{typedir}代表的是上级目录如我的网站http://www.xxx.com/按照织梦默认的命名规则,一级栏目下生成的文章URL为http://www.xxx.com/xx/xx/xx/x.h
织梦DedeCMS首页列表页调用会员信息的SQL标签
听到有朋友在问,如何在首页或者列表也调用文档发布者的一些相关信息(比如:会员名、昵称、QQ帐号等),今天,小编就给大家做一个简单的示例,这样的实现目前只能通过万能调用标签(SQL)来进行实现,我们这里分两个部分来实现:会员基本信息调用所谓会员基本信息,指的是dede_member表的所有字段,包括会员名、昵称、邮箱等基本信息,大家也可以用相关的数据库管理软件进行管理查看具体的表结构。但是在文档表是
dedecms 织梦自定义表单留言增加ajax验证码功能
viqecel
织梦相关 css及js相关 ajax 织梦ajax验证码 织梦留言验证码 dedecms验证码
增加ajax功能模块,用户不点击提交按钮,只要输入框失去焦点,就会提前提示验证码是否正确。一,模板上增加验证码验证码正确!二,js代码$(function(){$("#vdcode").bind("blur",function(){varvdcode=$('#vdcode').val();if(vdcode!=''){$.post("/plus/ajax_vdcode.php",{'vdcode'
织梦dedecms调用会员详细字段信息
农民也会写代码
android 开发语言 sql 数据库 php dedecms 前端
织梦如何调用会员详细信息:在include/extend.func.phpfunctionGetMemberInfos($fields,$mid){global$dsql;if($midGetOne("select*fromdede_member_personwheremid='{$mid}'");if(!is_array($row)){$revalue="Notuser";}else{$reva
织梦dedecms网站如何修改上一篇下一篇的标题字数
农民也会写代码
开发语言 sql 数据库 php dedecms
一般情况下,如果你的上一篇和下一篇是2行布局就不需要限制标题的字数了,如果你要一行布局上一篇和下一篇标题过长就会打乱网页布局,那么限制上一篇和下一篇的标题字数是需要的,避免页面看起来杂乱不堪。织梦dedecms网站如何修改上一篇下一篇的标题字数方法如下编辑打开include/arc.archives.class.php文件查找:$this->PreNext['pre']="上一篇:{$preRow
织梦dedecms搜索结果页伪静态教程
农民也会写代码
sql 数据库 php dedecms
dede织梦搜索伪静态,伪静态设置成功后,访问URL地址效果如下:搜索页http://www.baidu.com/search/织梦.html搜索分页http://www.baidu.com/search/织梦-2.html本教程也适用于手机端。开启伪静态:后台-系统参数-核心设置-开启伪静态后台-系统参数-核心设置-关闭多站点支持修改程序文件:1、打开/plus/search.php找到$mid
织梦DedeCMS首页列表页调用会员信息的SQL标签
农民也会写代码
sql 数据库 php dedecms 开发语言
听到有朋友在问,如何在首页或者列表也调用文档发布者的一些相关信息(比如:会员名、昵称、QQ帐号等),今天,小编就给大家做一个简单的示例,这样的实现目前只能通过万能调用标签(SQL)来进行实现,我们这里分两个部分来实现:会员基本信息调用所谓会员基本信息,指的是dede_member表的所有字段,包括会员名、昵称、邮箱等基本信息,大家也可以用相关的数据库管理软件进行管理查看具体的表结构。但是在文档表是
织梦dedecms数据库内容替换安全确认码怎么去掉
农民也会写代码
数据库 安全 dedecms 开发语言
我们在使用织梦dedecms数据库内容替换时候,经常遇到安全码显示的无法识别或者不清晰,这个安全码的位置是在核心-批量维护-数据库内容替换,如果识别不了,这个页面还没有改变验证码的地方,只能重新刷新页面,如果我们不想要这个安全码的话,要怎么操作呢?打开dede/sys_data_replace.php,找到以下代码(大约在45行),删除或者注释掉,这个时候我们再次进行数据库内容替换时就无需输入安全
织梦dedecms发布文章时取消自动生成关键字
农民也会写代码
开发语言 sql php
我们在用dedecms的时候都知道,织梦cms默认会自动提取文章中的关键字,里面关键词提取有时候比较不准确,我们要取消这个关键词提取,要怎么操作呢?一、系统设置后台-->系统-->系统基本参数-->其他选项-->自动提取关键字:否二、模板设置:1、打开/data/config.cache.bak.php文件(约60行)找到:$cfg_arc_autokeyword='Y';修改为$cfg_arc_
window xp系统安装php环境_Windows XP平台上搭建PHP环境
weixin_39618730
window xp系统安装php环境
WindowsXP平台下搭建PHP环境刚接触PHP那会儿,觉得搭建PHP的运行环境实在是太难,后来发现有现成的套装软件可用,高兴的不得了。最开始因为想建站,所以接触到了DedeCMS,织梦公司还蛮体贴,提供了一个和DedeCMS配套使用的PHP环境搭建套装软件。后来,又接触过像XAMPP,AppServ等软件,AppServ现在还在用。虽然这类套装软件十分好用,但是也存在明显的不足。套装软件里面包
10款免费开源的CMS建站系统,拿去接活吧!
兴风键盘侠
建站知识 php 前端 后端 开发语言
以下是10款轻量级免费开源CMS建站系统,支持独立建站私有化部署,并标注是否支持商用,拿去接私活吧:1.WordPress简介:WordPress是开源CMS。支持商用:✅可商用(GPLv2.0许可证)。特点:插件和主题生态。对SEO友好,适合博客、企业网站。2.DedeCMS(织梦CMS)简介:国内流行的内容管理系统。支持商用:⚠️限个人非盈利商用。特点:老牌CMS,丰富的模板资源。适合门户网站
python 漏洞扫描器_自动扫描全网漏洞的扫描器
weixin_39649736
python 漏洞扫描器
“因为我相信你以后一定会成为很厉害的人呀”设计初衷早在17年11月份的时候就有这个想法,可是一直没有去做,后来快到除夕前几天才正式开始整个软件工程的设计。当时的想实现的功能比较简单,就是能做到无限采集到网站使用的CMS,比如www。xx。com使用的是DEDECMS,那么我就把www。xx。com|dedecms这样的数据存到数据库里面,如果下次dedecms爆出新的漏洞后,我能在第一时间内发现哪
国内好用的五款开源建站系统
程序o07
推荐5款优秀的开源建站系统,都有免费版本,有需要可以去试试。蝉知蝉知系统是一款开源的的企业营销自助建站系统。它专为企业营销设计,伪静态网址、关键词、语义化结构,内置流量统计。蝉知功能全面,文章发布、会员管理、论坛评论、产品展示等,并内置商城系统,商品、订单、物流、支付功能完备。除了免费版还有更加专业的企业版和适合建站公司的站群版。DEDECMSDedeCms是国内知名的PHP开源网站管理系统,基于
织梦DEDECMS系统批量替换文章标题和内容方法集绵
一噗哒
织梦文章内容和标题批量替换在使用织梦CMS系统时候,尤其是那些用于中小型企业站或者医疗的时候,需要临时更改全站文章的标题和内容,甚至摘要,是很需要一个批量替换的功能,然而织梦后台是没有一个直观的替换功能,因为织梦的后台交互性真心不行,有些小白可能会选择手工替换,是一个很不明智吐血的操作方法。这边给大家提供两种比较便捷的操作方式:数据库内容替换法和SQL命令替换法。数据库内容替换法步骤一织梦CMS后
43 漏洞发现-WEB应用之漏洞探针类型利用修复
山兔1
小迪安全 前端
目录已知CMS开发框架末知CMS演示案例:开发框架类源码渗透测试报告-资讯-thinkphp开发框架类源码渗透测试-咨讯-spring已知CMS非框架类渗透测试报告-工具脚本-wordpress已知CMS非框架类渗透测试报告-代码审计-qqyewu_php未知CMS非框架类渗透测试报告-人工-你我都爱的wg哦~已知CMS如常见的dedecms.discuz,wordpress等源码结构,它们都有一
cms中getshell的各种姿势
久恙502
数据库 服务器 linux
cms中getshell的各种姿势wordpress----getshell这里wordpress后台,外观,主题,编辑,修改其中的404模版,保存后就可拿到shell直接访问,就可以成功连接另外,在主题中,可以上传需要的是压缩包,那么就可以直接将后门传上去,连接,getshelldedecms在网站后台中存在任意文件上传上传完php木马,直接连接,getshell另外,在广告管理中也存在写入木马
csrf漏洞之DedeCMS靶场漏洞(超详细)
爱喝水的泡泡
csrf 安全 web安全
1.Csrf漏洞:第一步,查找插入点,我选择了网站栏目管理的先秦两汉作为插入点第二步修改栏目名称第三步用burp拦截包第四步生成php脚本代码第五步点击submit第六步提交显示修改成功第二个csrf步骤与上述类似红色边框里面的数字会随着刷新而变化,由此可知存在token因此不能使用csrf注入其他的csrf注入点类似,不一一赘述2.xss漏洞第一个xss漏洞,存在于附件数据管理--->第二个漏洞
dedecms模板中的使用loop读取文章前数字序号
小梦唠娱乐
织梦dedecms模板中的使用loop读取文章前数字序号,dede:loop标签下使用[field:globalname=autoindex/]方法。用dede:loop标签调用论坛贴子时,用[field:globalname=autoindex/]递增,如,,,,等。要修改一个文件。includetaglibloop.lib.php1.找到https://www.xiaoyuani.com/$c
CentOS7下的LNMP环境搭建Dedecms网站
zwb_jianshu
搭建Dedecms网站的前置条件:LNMP环境(如果没有搭建LNMP环境可以参考我之前的搭建LNMP环境的文章)https://blog.51cto.com/zero01/2046819CentOS7.3Dedecms压缩包检查LNMP环境中各服务是否已经启动并且进程正常1.检查Nginx服务的进程是否已启动和是否有监听80端口:psaux|grepnginxnetstat-lntp|grepng
DedeCMS V5.7存在任意文件删除漏洞
运维Z叔
技术干货 漏洞删除 服务器
本文由掌控安全学院-nocircle投稿DedeCMSV5.7存在任意文件删除漏洞DedeCMSV5.7.104存在任意文件删除漏洞位置:/dede/album_add.php第237行-第250行代码分析:$albumUploadFiles数据不为空进入if循环Stripslashes删除反斜杠并且将albumUploadFiles的内容json格式循环files数组内容DEDEDATA是一个常
织梦系统的企业网站被攻击 总是被篡改index.html的解决办法
2080d3547106
怎样才能搞好网站安全防护的工作今天这篇文章本应该在csdn、天天快报、天涯论坛等大网站手机用户数据信息被泄漏时就应该写的,可那时候确实都没有写网站安全防护层面文章内容的推动力,许多自媒体都是在讨论网络信息安全层面的事儿,许多文章内容以至于有千篇一律的一小部分,一直到上星期我的好多个公司网站连续不断被黑客入侵,网站安全防护的工作才真真正正引发了我的注重。当中2个用dedecms做的公司网站,公司网站
dedecms织梦转免费CMS操作步骤(转PageAdmin,帝国CMS、PHPCMS、JTBC、PHPCMS、wordpress)
HENRYLUKCY
cms php
dedecms织梦开始正式收费,授权5800元,对于草根站长来说真是太高了,最好的办法是转成免费开源的CMS,下面一些经验之谈,dedecms织梦转PageAdmin,帝国CMS、PHPCMS、JTBC、PHPCMS、wordpress都是通用的操作步骤:1.首先我们先给现有的织梦CMS网站做个完整备份,网站程序+数据库备份。2.新CMS程序创建(以帝国为例)3.创建栏目对应dede栏目(防止出现
dedecms安全设置
妖妖说
一、基础篇(60分)只要完成基础篇的设置,那么恭喜你,你的织梦安全已经及格了,相反,如果你没有按照基础篇的做,那么你的网站岌岌可危。1删除不必要的目录安装好织梦后,需要立即删除install目录,如果不需要使用会员、专题(99%的用户都用不到),可以直接删除member、special目录。2删除不必要的文件plus文件建议只保留如下文件:ad_js.php,count.php,list.php,
dedecms v5.8 未授权RCE 漏洞
白昼小丑
网络渗透 安全漏洞 网络安全 安全
在这篇博文中,我将分享对Dedecms(或翻译成英文的“ChasingaDream”CMS)的技术评论,包括它的攻击面以及它与其他应用程序的不同之处。最后,我将结束一个影响v5.8.1预发布的预认证远程代码执行漏洞。这是一款有趣的软件,因为它自最初发布以来已有14年的历史,而且PHP多年来发生了很大变化。对于网上搜索“什么是中国最大的CMS”很快发现,多源的状态是DEDECMS是最流行的。然而,这
dedecms调用二级域名图片不显示(可能遇到跨域问题)解决
这真的是一个帅气的名字
找到include的文件extend.func.phpfunctionreplaceurl($newurl){$newurl=str_replace('src="/uploads/','src="'.$GLOBALS['cfg_basehost'].'/uploads/',$newurl);return$newurl;}然后在详情页调用时候标签{dede:field.body/}修改成{dede:
织梦dedecms无缩略图不显示或者显示指定的默认图
AB模板网
织梦dedecms无缩略图不显示或者显示指定的默认图、这里分别以三种情况来阐述dedecms无缩略图不显示织梦实现方法:1、织梦dedecms无缩略图不显示{dede:field.litpicrunphp="yes"}@me=(strpos(@me,'defaultpic')?"":"");{/dede:field.litpic}2、dedecms列表无缩略图不显示,有缩略图显示带链接的缩略图[f
dedecms5.7文章摘要调用
阿修哥
{dede:field.descriptionrunphp='yes'}if(@me<>'')@me=''.@me.'';{/dede:field.description}方法2{dede:arclistrow='1'titlelen='28'idlist=''typeid='3'}[field:description/]...{/dede:arclist}的class为描述部分的。
对股票分析时要注意哪些主要因素?
会飞的奇葩猪
股票 分析 云掌股吧
众所周知,对散户投资者来说,股票技术分析是应战股市的核心武器,想学好股票的技术分析一定要知道哪些是重点学习的,其实非常简单,我们只要记住三个要素:成交量、价格趋势、振荡指标。
一、成交量
大盘的成交量状态。成交量大说明市场的获利机会较多,成交量小说明市场的获利机会较少。当沪市的成交量超过150亿时是强市市场状态,运用技术找综合买点较准;
【Scala十八】视图界定与上下文界定
bit1129
scala
Context Bound,上下文界定,是Scala为隐式参数引入的一种语法糖,使得隐式转换的编码更加简洁。
隐式参数
首先引入一个泛型函数max,用于取a和b的最大值
def max[T](a: T, b: T) = {
if (a > b) a else b
}
因为T是未知类型,只有运行时才会代入真正的类型,因此调用a >
C语言的分支——Object-C程序设计阅读有感
darkblue086
apple c 框架 cocoa
自从1972年贝尔实验室Dennis Ritchie开发了C语言,C语言已经有了很多版本和实现,从Borland到microsoft还是GNU、Apple都提供了不同时代的多种选择,我们知道C语言是基于Thompson开发的B语言的,Object-C是以SmallTalk-80为基础的。和C++不同的是,Object C并不是C的超集,因为有很多特性与C是不同的。
Object-C程序设计这本书
去除浏览器对表单值的记忆
周凡杨
html 记忆 autocomplete form 浏览
&n
java的树形通讯录
g21121
java
最近用到企业通讯录,虽然以前也开发过,但是用的是jsf,拼成的树形,及其笨重和难维护。后来就想到直接生成json格式字符串,页面上也好展现。
// 首先取出每个部门的联系人
for (int i = 0; i < depList.size(); i++) {
List<Contacts> list = getContactList(depList.get(i
Nginx安装部署
510888780
nginx linux
Nginx ("engine x") 是一个高性能的 HTTP 和 反向代理 服务器,也是一个 IMAP/POP3/SMTP 代理服务器。 Nginx 是由 Igor Sysoev 为俄罗斯访问量第二的 Rambler.ru 站点开发的,第一个公开版本0.1.0发布于2004年10月4日。其将源代码以类BSD许可证的形式发布,因它的稳定性、丰富的功能集、示例配置文件和低系统资源
java servelet异步处理请求
墙头上一根草
java 异步返回 servlet
servlet3.0以后支持异步处理请求,具体是使用AsyncContext ,包装httpservletRequest以及httpservletResponse具有异步的功能,
final AsyncContext ac = request.startAsync(request, response);
ac.s
我的spring学习笔记8-Spring中Bean的实例化
aijuans
Spring 3
在Spring中要实例化一个Bean有几种方法:
1、最常用的(普通方法)
<bean id="myBean" class="www.6e6.org.MyBean" />
使用这样方法,按Spring就会使用Bean的默认构造方法,也就是把没有参数的构造方法来建立Bean实例。
(有构造方法的下个文细说)
2、还
为Mysql创建最优的索引
annan211
mysql 索引
索引对于良好的性能非常关键,尤其是当数据规模越来越大的时候,索引的对性能的影响越发重要。
索引经常会被误解甚至忽略,而且经常被糟糕的设计。
索引优化应该是对查询性能优化最有效的手段了,索引能够轻易将查询性能提高几个数量级,最优的索引会比
较好的索引性能要好2个数量级。
1 索引的类型
(1) B-Tree
不出意外,这里提到的索引都是指 B-
日期函数
百合不是茶
oracle sql 日期函数 查询
ORACLE日期时间函数大全
TO_DATE格式(以时间:2007-11-02 13:45:25为例)
Year:
yy two digits 两位年 显示值:07
yyy three digits 三位年 显示值:007
线程优先级
bijian1013
java thread 多线程 java多线程
多线程运行时需要定义线程运行的先后顺序。
线程优先级是用数字表示,数字越大线程优先级越高,取值在1到10,默认优先级为5。
实例:
package com.bijian.study;
/**
* 因为在代码段当中把线程B的优先级设置高于线程A,所以运行结果先执行线程B的run()方法后再执行线程A的run()方法
* 但在实际中,JAVA的优先级不准,强烈不建议用此方法来控制执
适配器模式和代理模式的区别
bijian1013
java 设计模式
一.简介 适配器模式:适配器模式(英语:adapter pattern)有时候也称包装样式或者包装。将一个类的接口转接成用户所期待的。一个适配使得因接口不兼容而不能在一起工作的类工作在一起,做法是将类别自己的接口包裹在一个已存在的类中。 &nbs
【持久化框架MyBatis3三】MyBatis3 SQL映射配置文件
bit1129
Mybatis3
SQL映射配置文件一方面类似于Hibernate的映射配置文件,通过定义实体与关系表的列之间的对应关系。另一方面使用<select>,<insert>,<delete>,<update>元素定义增删改查的SQL语句,
这些元素包含三方面内容
1. 要执行的SQL语句
2. SQL语句的入参,比如查询条件
3. SQL语句的返回结果
oracle大数据表复制备份个人经验
bitcarter
oracle 大表备份 大表数据复制
前提:
数据库仓库A(就拿oracle11g为例)中有两个用户user1和user2,现在有user1中有表ldm_table1,且表ldm_table1有数据5千万以上,ldm_table1中的数据是从其他库B(数据源)中抽取过来的,前期业务理解不够或者需求有变,数据有变动需要重新从B中抽取数据到A库表ldm_table1中。
HTTP加速器varnish安装小记
ronin47
http varnish 加速
上午共享的那个varnish安装手册,个人看了下,有点不知所云,好吧~看来还是先安装玩玩!
苦逼公司服务器没法连外网,不能用什么wget或yum命令直接下载安装,每每看到别人博客贴出的在线安装代码时,总有一股羡慕嫉妒“恨”冒了出来。。。好吧,既然没法上外网,那只能麻烦点通过下载源码来编译安装了!
Varnish 3.0.4下载地址: http://repo.varnish-cache.org/
java-73-输入一个字符串,输出该字符串中对称的子字符串的最大长度
bylijinnan
java
public class LongestSymmtricalLength {
/*
* Q75题目:输入一个字符串,输出该字符串中对称的子字符串的最大长度。
* 比如输入字符串“google”,由于该字符串里最长的对称子字符串是“goog”,因此输出4。
*/
public static void main(String[] args) {
Str
学习编程的一点感想
Cb123456
编程 感想 Gis
写点感想,总结一些,也顺便激励一些自己.现在就是复习阶段,也做做项目.
本专业是GIS专业,当初觉得本专业太水,靠这个会活不下去的,所以就报了培训班。学习的时候,进入状态很慢,而且当初进去的时候,已经上到Java高级阶段了,所以.....,呵呵,之后有点感觉了,不过,还是不好好写代码,还眼高手低的,有
[能源与安全]美国与中国
comsci
能源
现在有一个局面:地球上的石油只剩下N桶,这些油只够让中国和美国这两个国家中的一个顺利过渡到宇宙时代,但是如果这两个国家为争夺这些石油而发生战争,其结果是两个国家都无法平稳过渡到宇宙时代。。。。而且在战争中,剩下的石油也会被快速消耗在战争中,结果是两败俱伤。。。
在这个大
SEMI-JOIN执行计划突然变成HASH JOIN了 的原因分析
cwqcwqmax9
oracle
甲说:
A B两个表总数据量都很大,在百万以上。
idx1 idx2字段表示是索引字段
A B 两表上都有
col1字段表示普通字段
select xxx from A
where A.idx1 between mmm and nnn
and exists (select 1 from B where B.idx2 =
SpringMVC-ajax返回值乱码解决方案
dashuaifu
Ajax springMVC response 中文乱码
SpringMVC-ajax返回值乱码解决方案
一:(自己总结,测试过可行)
ajax返回如果含有中文汉字,则使用:(如下例:)
@RequestMapping(value="/xxx.do") public @ResponseBody void getPunishReasonB
Linux系统中查看日志的常用命令
dcj3sjt126com
OS
因为在日常的工作中,出问题的时候查看日志是每个管理员的习惯,作为初学者,为了以后的需要,我今天将下面这些查看命令共享给各位
cat
tail -f
日 志 文 件 说 明
/var/log/message 系统启动后的信息和错误日志,是Red Hat Linux中最常用的日志之一
/var/log/secure 与安全相关的日志信息
/var/log/maillog 与邮件相关的日志信
[应用结构]应用
dcj3sjt126com
PHP yii2
应用主体
应用主体是管理 Yii 应用系统整体结构和生命周期的对象。 每个Yii应用系统只能包含一个应用主体,应用主体在 入口脚本中创建并能通过表达式 \Yii::$app 全局范围内访问。
补充: 当我们说"一个应用",它可能是一个应用主体对象,也可能是一个应用系统,是根据上下文来决定[译:中文为避免歧义,Application翻译为应
assertThat用法
eksliang
JUnit assertThat
junit4.0 assertThat用法
一般匹配符1、assertThat( testedNumber, allOf( greaterThan(8), lessThan(16) ) );
注释: allOf匹配符表明如果接下来的所有条件必须都成立测试才通过,相当于“与”(&&)
2、assertThat( testedNumber, anyOf( g
android点滴2
gundumw100
应用服务器 android 网络应用 OS HTC
如何让Drawable绕着中心旋转?
Animation a = new RotateAnimation(0.0f, 360.0f,
Animation.RELATIVE_TO_SELF, 0.5f, Animation.RELATIVE_TO_SELF,0.5f);
a.setRepeatCount(-1);
a.setDuration(1000);
如何控制Andro
超简洁的CSS下拉菜单
ini
html Web 工作 html5 css
效果体验:http://hovertree.com/texiao/css/3.htmHTML文件:
<!DOCTYPE html>
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<title>简洁的HTML+CSS下拉菜单-HoverTree</title>
kafka consumer防止数据丢失
kane_xie
kafka offset commit
kafka最初是被LinkedIn设计用来处理log的分布式消息系统,因此它的着眼点不在数据的安全性(log偶尔丢几条无所谓),换句话说kafka并不能完全保证数据不丢失。
尽管kafka官网声称能够保证at-least-once,但如果consumer进程数小于partition_num,这个结论不一定成立。
考虑这样一个case,partiton_num=2
@Repository、@Service、@Controller 和 @Component
mhtbbx
DAO spring bean prototype
@Repository、@Service、@Controller 和 @Component 将类标识为Bean
Spring 自 2.0 版本开始,陆续引入了一些注解用于简化 Spring 的开发。@Repository注解便属于最先引入的一批,它用于将数据访问层 (DAO 层 ) 的类标识为 Spring Bean。具体只需将该注解标注在 DAO类上即可。同时,为了让 Spring 能够扫描类
java 多线程高并发读写控制 误区
qifeifei
java thread
先看一下下面的错误代码,对写加了synchronized控制,保证了写的安全,但是问题在哪里呢?
public class testTh7 {
private String data;
public String read(){
System.out.println(Thread.currentThread().getName() + "read data "
mongodb replica set(副本集)设置步骤
tcrct
java mongodb
网上已经有一大堆的设置步骤的了,根据我遇到的问题,整理一下,如下:
首先先去下载一个mongodb最新版,目前最新版应该是2.6
cd /usr/local/bin
wget http://fastdl.mongodb.org/linux/mongodb-linux-x86_64-2.6.0.tgz
tar -zxvf mongodb-linux-x86_64-2.6.0.t
rust学习笔记
wudixiaotie
学习笔记
1.rust里绑定变量是let,默认绑定了的变量是不可更改的,所以如果想让变量可变就要加上mut。
let x = 1; let mut y = 2;
2.match 相当于erlang中的case,但是case的每一项后都是分号,但是rust的match却是逗号。
3.match 的每一项最后都要加逗号,但是最后一项不加也不会报错,所有结尾加逗号的用法都是类似。
4.每个语句结尾都要加分