Discuz!Q-Blog

discuz论坛几种安全策略（一）

安全问题 最近公司准备搭建一个discuz论坛，大头让我调研一下discuz的安全策略，并提出如下几点要求： 1、防止php上传漏洞2、防止大量刷新攻击限制某个IP大量刷新某一页面导致论坛宕机3、防止恶意注册
·2015-11-11 19:32

Nginx 防CC攻击拒绝代理访问

先大概说说简单的结构…前端一个Nginx反向代理，后端一个Nginx instance app for PHP…实际上就是个Discuz，之前面对CC攻击都是预警脚本或者走CDN，但是这次攻击者不再打流量
·2015-11-11 19:47

Discuz!NT - 帖子列表IE8/9下js效果bug修复

bug介绍，在ie8及ie8以上的浏览器重访问帖子列表时，会出现如下的bug 而正常的效果应该是下图 原因是因为编写Discuz!
·2015-11-11 19:48

Discuz!NT - 在线显示列表 游客 bug 修复

引发bug的条件：当你修改了系统组里面的[游客]组 的名字后！！ 你会发现首页上底部的在线显示列表里始终都是显示"游客"字样而非你改过得字样！如图 至此你需要运行一个t-sql脚本去修复这个bug！（但是本人不建议修改论坛源代码的方式去修复这个bug！） fix bug: SET ANSI_NULLS ON GO SET QUOTED_IDENTIFIER
·2015-11-11 19:47

DISCUZ官方论坛模仿开发日志（二）

接上一次日志：http://www.cnblogs.com/gcs1995/p/4091159.html 从上次写下项目简要分析到现在差不多两个月时间了，这两个月时间学习了很多新技术： 　　 数据库技术： 　　oracle、mysql 　　框架技术： 　　hibernate、mybatis、strus2[ 学习中 ] 　　文本标记语言： 　　html5、css3 　　数据封装技术：
·2015-11-11 19:50

discuz x2.5 查看全部常量和全部变量的代码

/source/function/function_home.php'; 　　$discuz = &discuz_core::instance(); 　　$discuz->init()
·2015-11-11 18:58

c:\windows\temp目录权限设置 (附:截图)

说明:1 对该目录的权限是ASP.net生成编译运行的临时文件需要, 不是Discuz!NT需要.
·2015-11-11 18:30

Asp.net 导航条【1】

PHP比较成熟的开放的源代码比较多，比方说PrestaShop，比方说Discuz!......
·2015-11-11 18:50

用ASP为Discuz扩展点小功能

论坛采用的是相当成熟而且人气市场很高Discuz!，Comsenz公司旗下产品，非常好的PHP论坛。 他的站又是ASP，无法访问MySQL，但是又要解决朋友的燃眉之急。话不多说，看我是怎么做的。
·2015-11-11 17:23

discuz怎么根据连接知道调用的是什么模板页面

其实不怎么难，基本都可以看出discuz是怎么样调用模板页面的      这个是论坛的帖子的列表页，看到url就可以看出是forum目录下的forumdisplay
·2015-11-11 17:20

discuz二次开发之后导航无法高亮 $mnid == $nav[navid]解决办法

在 <body>前面加入如下代码：body原来就有一个class，直接在增加一个进行测试 <!--{eval $mnid = getcurrentnav()}--> <!--{if $mnid=='mn_portal'&&$cats[0]}--> <!--{loop $_G['setting']['navs'] $k
·2015-11-11 17:19

discuz门户首页-header文件模板语法详解和注释

header文件引用了跟多通用模板，所以整个文章会很长，现在比较忙，注释工作会不定期进行   首先开下门户首页的文件 portal里面的index.htm <!--{template common/header}--> //引用common文件下的header.htm这个也是引用模板文件的一种常用方法 <style id="
·2015-11-11 17:19

安装Discuz!论坛时提示“mysqli_connect() 不支持 advice_mysqli_connect”

安装Discuz!
·2015-11-11 17:16

OpenWrt+nginx+php安装discuz

下面这个图片是本次的硬件资源：一个无线路由器的开发板，一个8G的u盘，一条手机的数据线（可以作为串口和供电使用），一条网线，一个USB Hub。 <ignore_js_op>                  &n
·2015-11-11 16:02

Discuz!NT3.6与网站整合（用户登陆与注销）解决方案

因为网站要加个论坛，所以就用到了Discuz!NT3.6。下面是我的一个解决办法。
·2015-11-11 16:08

针对中小型网站(3000人左右/15分钟)的服务器架构

本文涉及的服务器构架主要针对3000人左右/15分钟的中小型网站, 多见于discuz!
·2015-11-11 16:28

ASP.Net 实现伪静态方法及意义

“Discuz！目前有 2129867 篇帖子，存储成html的话大约是 2
·2015-11-11 16:25

国内外sns源码搜集

uchome是discuz!旗下的一款开源sns代码，目前发展迅速，使用者众多，据称1.5版本将支持第三方开发的应用组件，相信将带来更大的应用。
·2015-11-11 16:55

快速开发框架第二弹:让ORM为快速开发插上翅膀（1）

　　本来这想写通用类库和通用控件，想想还是算了.通用类库是在自己平时积攒的通用方法基础上集合一些开源项目，开源项目列举如下：Discuze,CommonLibrary.NET,.NET Extensions
·2015-11-11 15:11

Discuz! 7.2 SQL注入exp

已经有人写出一些工具了,但是感觉不怎么好用,就自己写了个。参数：1.可直接getshell2.爆管理账号密码3.爆表前缀如果表前缀不是默认的cdb_ 只需更改代码中的 $table即可,方便快捷。 下载地址：DZ7.2 附代码： <?php   /**   * @author: xiaoma   * @blog&nb
·2015-11-11 15:43

Discuz <= 7.2 SQL注入漏洞详情

在《高级PHP应用程序漏洞审核技术》[1]一文里的"魔术引号带来的新的安全问题"一节里，有 提到通过提取魔术引号产生的“\”字符带来的安全问题，同样这个问题在这里又一次完美体 现，如下面的代码片段: // foo.php?xigr='ryat function daddslashes($string, $force = 0) { !defined('MAGIC_
·2015-11-11 15:42

高级PHP应用程序漏洞审核技术

而且很多具名的web应用系统（包括bbs,blog,wiki,cms等等）都是使用 php开发的，Discuz、phpwind、phpbb、vbb、wordpress、boblog等等。随着w
·2015-11-11 15:42

phpcms get标签说明

quot;SELECT * FROM phpcms_member" cache="3600" page="$page" dbsource="discuz
·2015-11-11 15:16

浅谈Discuz与其他异构系统的整合

2006-11-08 09:42:39 / 个人分类：Discuz研究 　　上周末在家两天用.NET给我老婆的Discuz论坛增加了一个个性签名的功能，现在把我的一些系统整合的心得跟大家分享一下。
·2015-11-11 14:16

宝贝记个性签名系统架构分析

2006-11-08 09:42:58 / 个人分类：Discuz研究 这个签名系统采用了三层架构，见下图 绘图4.gif 数据实体层对应MYSQL数据库里面的表结构，每个数据实体存储的就是一条记录
·2015-11-11 14:15

插入数据显示 Duplicate entry '4913' for key 'user_id'

一般发生在对数据库写操作的时候，例如Discuz!
·2015-11-11 14:10

\discuz\[Table]threads' is marked as crashed and should be repaired

教你如何修复数据表。作者：deepseath 教你如何修复数据表。 服务器非法关机，有可能会对部分数据库造成一定影响。 一般运行会报错 **.MYI 不能打开。 Can't find file: '***.MYI' 请使用repair.php或者使用phpmyadmin修复一下数据表。 使用repair.php(附件截图3) 上传repair.php到论坛
·2015-11-11 14:36

Discuz模板语句分析及知识技巧

 一、模板调用 比如在某个模板中，想调用另一个模板中的内容，可以用下面的语句： {template xxx} 假设，建立了一个新模板名字叫 "abc.htm" ，在后台模板编辑时只会显示为 "acb"，需要在 index 中调用它，那么就在index 中适当位置加入 {template abc} 那么就会自动代用它。 相关实
·2015-11-11 14:22

能够免费做商业站点的CMS讨论

眼下国内使用过PHPCMS   DEDECMS织梦    科讯CMS  帝国、Discuz、Ecshop等，可是他们都是个人非盈利免费，商业、
·2015-11-11 14:45

Discuz二次开发手册

Discuz文件说明，有助于discuz爱好者，进行自己的开发，在这里提供方便 admincp.php——后台系统设置主程序文件，一般只处理菜单的显示的访问权限，不处理管理控制。
·2015-11-11 14:31

Discuz! X 插件开发手册

    文件命名规范 Discuz!
·2015-11-11 14:29

设置Discuz 7论坛游客可以查看图片，但不能下载附件.

viewthread.php找到： $allowgetattach = !empty($forum['allowgetattach']) || ($allowgetattach && !$forum['getattachperm']) || forumperm($forum['getattachperm']); 修改为： $allowgetattach
·2015-11-11 13:52

Discuz!6.0默认库的53个数据表

cdb_access （用户权限表） uid 用户id fid 论坛id allowview 允许浏览 allowpost 允许发新帖 allowreply 允许回复 allowgetattach 允许下载附件 allowpostattach 允许上传附件 cdb_adminactions 关联用户组 admingid 管理组id disabledactions 关联后的权限 cdb_admi
·2015-11-11 13:40

破解discuz论坛限制发布锚文本链接的方法和代码

discuz 如果限制只能发裸链接，那么下面的代码可以让你破解discuz论坛链接限制发布锚文本链接   [url[url][url]=http://www.xuehai.net
·2015-11-11 13:25

企业库、抽象工厂、单例、反射、分层的简单的学习示例源码

项目文件是 Visual Studio 2008格式 Common下的文件基本上是来自DiscuzNT3.1Cache来自李天平李老师的动软生成器的demo中代码 也参考了其他前辈的代码 我想应该适合入门者的口味
·2015-11-11 12:57

jsp网站与discuz论坛用户同步

需求分析： 要想实现A（jsp网站）和B（discuz论坛）的同步，这里说的同步指的是 在AB网站任意一方注册之后在另一方都可以直接登录 AB两网站之间的用户登陆状态是同步的，在任意一方登录后
·2015-11-11 12:11

discuz uc_pms表不存在解决方法

第一次安装discuz，安装成功后跳到首页，报如下错误： Error:Table 'ucenter.uc_pms' doesn't exist Errno:1146 SQL::SELECT count
·2015-11-11 12:21

Discuz!道具系统道具开发文档

Discuz!道具系统采用独立的php文件的道具结构，每个道具拥有一个单独的php文件，做为这个道具运行文件，用户可以自行编写道具文件制作属于自己论坛的道具。
·2015-11-11 11:09

PHP 掌握了解

nbsp; PDO  MYSQL   MVC模式    框架：ThinkPHP   BroPHP  dedecms  Discuz
·2015-11-11 11:48

AZDG算法java实现

这个算法不知道什么时候出来的，discuz中用它来记录用户信息，存到客户端浏览器的cookie中，每次请求时，服务端解开它，得到用户信息，下面这段代码是java的实现，从网上搜到一些原始代码，改造了一下
·2015-11-11 10:21

白话 discuz加密解密算法，包你懂

今天和大家分享一下discuz的加密和解密算法研究了一个星期了，总结了这个算法有三个特点1，动态性，同一字符串每次加密的密文都不一样2，时间性，可以自己加一个限期参数，以秒为单位3，统一性，加密和解密都用同一个函数大家可以想一想要想每次加密后的密文都不一样
·2015-11-11 10:39

解决的问题列表

com>>Microsoft SQLDMO Object Library   2.错误 11 未能找到元数据文件“E:\project\doocn\bbs\Discuz.Web
·2015-11-11 10:58

几种通用防注入程序绕过方法之讲解

0x01 Discuz x2.0防注入 防注入原理 这里以Discuz最近爆出的一个插件的注入漏洞为例，来详细说明绕过方法。
·2015-11-11 10:55

把Discuz!NT放在虚拟目录下

把网站设为IIS默认网站下的话,Discuz!
·2015-11-11 10:23

关于PEER - PEER毅恒挚友 - Powered by Discuz!

关于PEER - PEER毅恒挚友 - Powered by Discuz!
·2015-11-11 09:24

php中实现17种正则表达式

php中实现17种正则表达式 该教程来自：php教程网：http://php.662p.com "^\d+[ DISCUZ_CODE_1 ]quot;　　//
·2015-11-11 09:06

php实现在线下载程序安装包功能

  在线下载程序安装包可以很方便在服务器端下载各种程序安装包(Discuz!
·2015-11-11 09:04

MySql用int存储时间

时间在我们开发中应用非常普遍，大部分开发中我们将用Mysql的datetime格式来存储，但是对于经常用时间来排序或者查询的应用中，我们要将时间做成索引，这个就跟查询我们效率很有关系，在一次偶尔的机会我看到DISCUZ
·2015-11-11 08:36

能够免费做商业站点的CMS讨论

眼下国内使用过PHPCMS   DEDECMS织梦    科讯CMS  帝国、Discuz、Ecshop等，可是他们都是个人非盈利免费，商业、
·2015-11-11 08:03

hello world

当初觉得discuz那么大、那么乱的代码，何时才能做到得心应
·2015-11-11 08:44
上一页 46 47 48 49 50 51 52 53 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他