XiaoCms

xiaocms进阶教程：为表单建立list模板（自定义controller和模板）

通过看源码我们能够发现xiaocms的入口都是index.php不通过index.php进入的页面是不会执行模板语言的。而index.php？c=这个地址中c参数即为controller的位置。
Swerve·2021-05-18 16:38

php 项目怎么使用pdo mysql 存储过程

defined('IN_XIAOCMS'))exit();returnarray('host'=>'localhost','username'=>'root','password'=>'123456',
just_me1989·2021-05-14 00:55

xiaoCMS系统分析

加载头部布局信息：{xiao:templateheader.html}加载底部布局信息：{xiao:tempatefooter.html}注：定义这些样式的时候一定要注意各div之间的关系，以防止出现布局混乱的情况。每个页面都要使用公用的头部、底部信息，中间的内容部分在各模块单页面中的kindeditor进行编辑，要保证加入的是html。引用时使用如下语句：{xiao:$content}加载后台对
Wake_me_Up123·2020-08-25 17:22

xiaoCMS中sqllite转成mysql

将sqllite版的框架转换成mysql版本在xiaoCMS官网http://www.xiaocms.com/x1/中的后台框架中，有这几个版本：其中mysql版的数据库使用mysql，支持大型数据处理
Wake_me_Up123·2020-08-25 17:22

xiaoCMS中sqllite转成mysql

将sqllite版的框架转换成mysql版本在xiaoCMS官网http://www.xiaocms.com/x1/中的后台框架中，有这几个版本：其中MySQL版的数据库使用mysql，支持大型数据处理
GodSinCat·2020-08-25 17:38

xiaoCMS常用语法

数据库查询操作。如下例查询models表中typeid为2的所有记录。$result=$this->db->setTableName('models')->getAll('typeid=?',3);返回结果：array(size=2)0=>array(size=8)'modelid'=>string'3'(length=1)'typeid'=>string'3'(length=1)'modelna
Wake_me_Up123·2020-08-25 15:17

xiaocms文件上传GETSHELL

漏洞描述xiaocms后台文章发布存在缩略图上传.该处并没有对文件类型进行校验.导致可以上传任意文件,直接getshell.漏洞分析通过xiaocms后台的文件上传URL可以得知URL是c=uploadfile
GodSinCat·2020-08-25 15:04

[docker]搭建一个本地代码审计环境(docker-compose——nginx + php5 + mysql)

搭建一个本地代码审计环境(docker-compose——nginx+php5+mysql)看到最新Xiaocms爆了CVE，想审计一波所以打算用docker-compose搭一个本地的平台分享一下我是怎么搭建的
ckj123·2020-08-21 09:50

xiaocms进阶教程：修改上一篇下一篇显示相关栏目而非所有新闻

观察xiaocms源码会发现上一篇下一篇的内容会在core/controller/index.php中。进入indexAction方法中。
Swerve·2020-07-15 08:55

[代码审计] XIAO CMS审计

XIAOCMS审计翻安全客的时候看到xiaocms爆了6个cve审计一下-w1264任意目录删除image跟进一下database.php看到action是import找到那个函数-w637可以看到paths
ckj123·2020-06-25 22:22

xiaocms解决前后台账号相同时文章混乱的问题

先有一个简单的方法，加用户名验证，禁止注册相同的用户名首先在member/register.php中添加不能与后台用户名相同的验证if($this->db->setTableName('member')->getOne('username=?',$data['username'],'id'))$this->show_message('该会员名称已经存在，请重新选择',2,1);if($this->
Swerve·2020-04-04 03:39

Android个推php后台开发

集成服务器SDK开发前应该已经能够搭建php的运行环境，并且有自己的后台软件，这里以xiaocms为例进行介绍下载个推服务器SDK个推服务器sdk。
Swerve·2020-02-13 13:22

xiaocms代码合集

在xiao:list中判断第一条数据{xiao:if$key==0}xiao:listnum=10数量10条这个最简单并且和sql中的limit用法一致如:num=2,3xiaocms配合php截取字符串
Swerve·2019-12-15 07:50
上一页 1 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他