织梦后台删除栏目提示

明明提示删除成功了，可是栏目还在后台栏目管理里，那是因为你的web环境PHP版本太高，例如PHP7的，织梦最新版本20180109还不能完全兼容PHP7，要么降低你的PHP版本为PHP5，要么修改一下这个文件

打开 /include/typeunit.class.admin.php 找到 ，大概在342行

$this->idArray = "";

改成

$this->idArray = array();

这样修改后，无论什么PHP版本都能正常删除栏目了

我们来把它换一换，换成现在比较流行的织梦整合layui前端框架 – layui上传模块

演示效果：

功能介绍

• 支持 gbk / utf8编码织梦程序
• 支持后台、前台、会员接入
• 支持所有模型接入
• 支持每个图片删除一并删除图片文件
• 支持每个图片注释
• 支持每个图片排序

安装教程

第一步、下载额外所需文件，根据自己网站编码

把 织梦图集layui上传模块.zip文件解压后include里面的”layui”文件夹和”taglib”文件夹放到你网站include文件夹里去

第二步、为后台图片集模型添加layui上传模块，官方原来的图集上传功能保留不动

伸手党 可以直接下载这4个文件替换即可使用(替换之前建议你备份你自己的这4个文件)

/dede/templets/album_add.htm

/dede/templets/album_edit.htm

/dede/album_add.php

/dede/album_edit.php

动手党也可以参考下面附件包里的教程来动手增加此功能。

$this->Fields['title'] = ereg_replace("[<>]"," / ",$this->TypeLink->GetPositionLink(false));

$this->Fields['title'] = ereg_replace("[<>]","_",$this->TypeLink->GetPositionLink(false));

今天一个客户联系我们的技术，反馈说安装之后，但是登录后台，一直提示用户名不存在。通常这个原因有两个（1、数据库链接信息不对  2、数据库表中的用户名不是默认的admin，被修改过）经过多发查证，这两个原因都被排除了，最后发现原来这位客户用的是mysql8.0的数据库。

因mysql 8.0新制定的语句表名限制条件被dede自带的后台用户登录检查语句指定表别名所违背而引起的bug。如何解决呢？

//只允许用户名和密码用0-9,a-z,A-Z,'@','_','.','-'这些字符
$this->userName = preg_replace("/[^0-9a-zA-Z_@!\.-]/", '', $username);
$this->userPwd = preg_replace("/[^0-9a-zA-Z_@!\.-]/", '', $userpwd);
$pwd = substr(md5($this->userPwd), 5, 20);
$dsql->SetQuery("SELECT admin.*,atype.purviews FROM `dede_admin` admin LEFT JOIN `dede_admintype` atype ON atype.rank=admin.usertype WHERE admin.userid LIKE '".$this->userName."' LIMIT 0,1");
$dsql->Execute();
$row = $dsql->GetObject();

其中SetQuery就是设定将要执行的sql语句, 下一行Execute()来执行这个设定好语句，我们从语句里面改。改成如下：

//只允许用户名和密码用0-9,a-z,A-Z,'@','_','.','-'这些字符
$this->userName = preg_replace("/[^0-9a-zA-Z_@!\.-]/", '', $username);
$this->userPwd = preg_replace("/[^0-9a-zA-Z_@!\.-]/", '', $userpwd);
$pwd = substr(md5($this->userPwd), 5, 20);
$dsql->SetQuery("SELECT admi.*,atype.purviews FROM `dede_admin` admi LEFT JOIN `dede_admintype` atype ON atype.rank=admi.usertype WHERE admi.userid LIKE '".$this->userName."' LIMIT 0,1");
$dsql->Execute();
$row = $dsql->GetObject();

如果使用的是织梦的默认模板，列表页的文章标题不管你是否设置加粗，或是是否选择了推荐，都进行了加粗。

但如果你用的是非官方默认模板，又不想列表也的文章标题加粗。可以按照下面的方法进行修改。

修改这个很简单，你只需要编辑打开include文件夹下的arc.listview.class.php文件

搜索”<b>”.$row[‘title’].”</b>”，改为只剩下 $row[‘title’]即可。又或者把那个if语句去掉即可。

然后再重新生成一次栏目列表。就不会对文章标题进行加粗了。

解决办法：查找你的模板里是否使用了：{dede:php}**{/dede:php} 这样的代码，如果有，清除掉；

如果是必须的代码不能清理，可以进入网站后台：管理后台–>系统基本参数–>其它选项–>模板引擎禁用标签：php ，去掉php保存。

DEDECMS织梦7.15紧急升级补丁，系统安全性增强了，系统参数里增加了：模板引擎禁用PHP函数， 模板引擎禁用标签，大家可以细看一下。

环境要求：PHP（5.2-5.6），MYSQL（5.X）

源码功能：

1：PC+WAP两站合一

2：麦站原创设计

3：配套安装、安全教程

4：联动筛选功能

5：订单查看

6：自由接入支付

7：购物车功能

站内seo优化的标签调用代码
1、分类栏目标题添加分页码

在网站各分类栏目添加一定数量内容之后，文章列表自然而然会形成分页，如果栏目标题不添加分页码用来标记当前页数，那就很容易出现较多相同标题的页面。

这个时候为了SEO上的考虑就会需要给各栏目标题添加页码，一方面可以很直接的从网页标题告诉用户当前页数，另一方面避免了相同标题的网页出现，下面是雨辰

整理给分类页添加页码的代码：

{dede:field.title/} - {dede:pagelist listitem="pageno" listsize="0" runphp='yes'}@me=trim(strip_tags(@me));if (is_numeric(@me)){if (@me!='1') @me='-第('.@me.')页';else @me="";}else @me="";{/dede:pagelist} - {dede:global.cfg_webname/}

其中{dede:field.title/}为当前分类名称，中间的一长串代码是调用当前页码的，使用该代码就能让分类标题显示为”分类名称 – 第几页 – 网站名称“的形式，同样的该代码适用于文章分页标题、标签分页标题中页码的添加。

2、调用某个栏目的下级栏目标题+链接列表

{dede:channelartlist typeid='1,2'}
　　{dede:type}
　　[field:typename/]
　　{/dede:type}
　　{/dede:channelartlist}

3、实现“文章标题-2级栏目-1级栏目-网站名”形式

{dede:field name='title'/}-{dede:field name='position' runphp='yes'}
$tc="-"; //分隔符
$tw=$GLOBALS['cfg_list_symbol']; //调用位置分隔符
@me=html2text(@me); //去除html标签
$tf=split($tw,@me); //分解成数组
for($ta=(count($tf)-2);$ta>=1;$ta--){ //循环赋值给$tk
$tk.=trim($tf[$ta]).$tc;
}
$tk=substr($tk,0,-1);
@me=$tk; //赋值给@me
{/dede:field}-{dede:global name='cfg_webname'/}

4、只调用栏目标题的标签

默认的栏目标题调用代码：

{dede:field.title/}_{dede:global.cfg_webname/}

自定义栏目标题的调用标签：

{dede:field.seotitle /}

5、友情链接调用标签

默认的友链调用代码：

{dede:flink row='24'/}

图片友情链接调用代码：

{dede:flink row='24' type='image' titlelen="24" typeid="0"}
[field:link /]
{/dede:flink}

文字友情链接调用代码：

{dede:flink row='24' type='text' titlelen="24" typeid="0"}
[field:link /]
{/dede:flink}

雨辰说明：typeid为友情链接分类编号。

6、内容简介的调用代码

常规调用内容简介或摘要的标签：

[field:info /]

[field:description /]

限制字数的调用内容简介或摘要的标签：

[field:info function="cn_substr(@me,120)"/]

[field:description function="cn_substr(@me,120)"/]

雨辰注：这两种调用方式是相等的，另外，简介长度有两种控制方式，一种是infolen=””控制，如果infolen无参数，则默认为250；另外一种是使用function=”cn_substr(@me,120)”控制120为所取字符宽度。

7、点击次数调用标签代码

文章点击调用标签：

< script src="https://p1e.cn/plus/count.php?view=yes&aid={dede:field name='id'/}&mid={dede:field name='mid'/}" type='text/javascript' language="javascript">

栏目内调用点击次数代码：

[field:click/]

超过1000点击的，显示红色：

[field:click runphp="yes"]
　　if(@me>1000)@me='@me';
　　else @me=@me;
　　[/field:click]

8、引入一个文件

{dede:include file='文件名' ismake=''/}

使用标记：include，代码：(file文件名ismake是否包含模板标记，如果包含用ismake=’yes’)

9、系统变量

{dede:global name='变量名'/}

常用变量：cfg_webname(网站名称)、cfg_cmspath(CMS安装目录)、cfg_templeturl(模板网址)、cfg_phpurl(插件网址)。

10、投票管理

{dede:vote id='1' lineheight='22'
tablewidth='100%' titlebgcolor='#EDEDE2'
titlebackground='' tablebgcolor='#FFFFFF'}
{/dede:vote}

11、站点新闻

{dede:mynews row='1' titlelen='24'}
[field:title/]([field:writer/]|[field:senddate function='GetDate("@me")'/])
[field:body /]
{/dede:mynews}

12、专题调用

{dede:specart typeid='' titlelen='28' row='10' col='1'}
　　[field:title/]

　　{/dede:specart}

或：

{dede:arclist typeid='' type='spec' titlelen='28' row='10' col='1'}
　　[field:title/]

　　{/dede:arclist}

或：

{dede:arclist row=10 orderby=rand type='spec.'}
　　
[field:title function=' ( strlen("@me")>16 ? cn_substr("@me",16): "@me" ) '/]
　　
　　{/dede:arclist}

13、COPY页面内容，自动在后面加上网站信息

< script type="text/javascript">
　　document.body.oncopy = function () { setTimeout( function () { var text = clipboardData.getData("text"); if (text) { text = text + " 本篇文章来源于www.815494.com原文链接："+location.href; clipboardData.setData("text", text); } }, 100 ) }
　　

雨辰点评：
相比其他一些开源建站程序而言，dedecms应该是很容易使用和上手的了，毕竟使用的人多，即便是需要修改一些代码或者设置参数之类的问题基本上都能在网上找到解决方案，以后有关dedecms的一些代码我也会进行搜集整理一并发布，对dedecms很熟悉的朋友如果还有比较好的代码也可以分享出来。

dedecms v5.7 qrcode二维码XSS跨站脚本漏洞

简介

Dedecms V5.7SP2正式版(2018-01-09)，对type参数利用该漏洞注入任意的Web脚本或HTML.

文件

/plus/qrcode.php

修复

打开 /plus/qrcode.php 找到，大概在第8行

$type = isset($type)? $type : '';复制

改成

$type = isset($type)? RemoveXSS(HtmlReplace($type,3)) : '';复制

如图