wordpress 文章页会显示出发布者的名字，而默认的也是 wp 后台登陆名，这个就有安全性隐患。除了修改这个显示名字之外，也可以直接在模板里面去掉这段代码，在前台显示出隐藏的效果，也侧面提高了安全性。如何在wordpress 文章页和单页面隐藏作者/发布者呢，下面魏艾斯博客来详细说一下操作步骤。 进入 wordpress 后台，点击外观-编辑，在右侧找到并点击 single.php，进入编辑页面，每个人使用的模板不同，只要找到包含“author”的代码就对了，要包括前后的 css 样式。 我这里模板要去
大家好，又见面了，我是你们的朋友全栈君。 必须至少具备如下技能： 1) 能够理很好理解MVC构架的原理(虽然DZ不是MVC架构的) 2) 扎实的PHP基础，熟悉结构化程序，OOP程序的写法及应用 3) 熟悉MYSQL就用，掌握SQL语言，懂SQL优化者更佳 4) 熟悉使用Discuz!的各项功能 一) Discuz!的文件系统目录 注：想搞DZ开发，就得弄懂DZ中每个文件的功能。 a) Admin：后台管理功能模块 b) Api：DZ系统与其它系统之间接口程序 c) Archiver：DZ中，用以搜索引擎优
脚本本身集成：PHP5.3、PHP5.4、PHP5.5、PHP5.6、PHP7.1、PHP7.2、PHP7.3、PHP7.4、PHP8.0、MYSQL5.6 SG11插件。
在emlog程序中的 module.php文件是EMLOG模板的公共代码，包含侧边widgets、评论、引用、编辑等，现在就来对EMLOG模板结构中的echo_log.php进行单独解析。 module.php文件由若干函数组成，一般来说这个文件必须存在，被个人博客前台文件调用，可在内自定义函数实现更多功能，因为几乎所有前台显示的内容都由此文件管理。
视图——数据的外衣，主要用来包装数据并展示给用户。一个网站，你可以没有后端数据，但你不可能没有视图。我们可以仅用视图来完成一个简单的企业官网或者产品展示页面，所以，视图还是很重要的。就拿现在很热的微信小程序来说，微信给你托管的也仅仅是所有的视图代码，你的逻辑实现完全靠外部服务器提供的API接口。而微信小程序的作用仅仅是将API接口传输过来的JSON数据包装并显示出来。 而在Laravel中的视图（blade模板），就是一个可插入后端数据的HTML文件。
thinkphp实现模板切换 首先在后台某个接口读取模板 Admin\Common\function.php /* * 获取模板目录 */ function getDir($dir) { $dir=scandir($dir); for ($i=0;$i<count($dir);$i++){ if ($dir[$i]=='.'){ unset($dir[$i]); } if ($dir[$i]=='..'){
对于SQL命令不是很熟悉，想用EMLOG做一个文章类表调用，需要用到SQL命令代码，调用指定多个分类EMLOG文章列表，研究了好些时间没整明白，求人也不是个事，只好自己继续边看教程边测试，功夫不负有心人，最终给我整明白了，用这个SQL命令可以正确调用指定多个分类的EMLOG文章列表，分享给有需要的站长们，把以下代码复制到模板的脚本文件中，设置好需要调用的分类ID号，在前台模板里写入调用代码就可以实现你想要的效果了。
在typecho的后台进行登录，启动插件，启动模板，修改模板等等的时候，系统都会发出通知，如：密码错误，插件启动成功等等通知提醒！
只在emlog根目录的index.php简单修改就能实现，也可以做多用户二级域名调用不同的模板。当然也可以修改模板不同域名显示不同用户的文章。 $templet=Option::get('nonce_templet'); $the_host = $_SERVER['HTTP_HOST']; if ($the_host=='i.isiyuan.net') {////判断域名或者浏览器UA使用不同的前台模板 $templet='pink';//前台模板名 } define('TEMPLAT
Discuz是国内最流行的论坛软件管理系统，今天小编跟大家分享一篇关于Discuz二次开发基本知识详细讲解，感兴趣的朋友跟小编一起来了解一下吧!
一） Discuz!的文件系统目录 注：想搞DZ开发，就得弄懂DZ中每个文件的功能。 a) Admin：后台管理功能模块 b) Api：DZ系统与其它系统之间接口程序 c) Archiver：DZ中，用以搜索引擎优化的无图版 d) Attachments：DZ中 ,用户上传附件的存放目录 e) Customavatars：DZ中，用户自定义头像的目录 f) Forumdata：DZ缓存数据的存放目录 g) Images：DZ模板中的图片存放目录 h) Include：DZ常用函数库，基本功能模块目录 i) Ipdata：DZ统计IP来路用的数据 j) Plugins：DZ插件信息的存放目录 k) Templates：DZ模板文件的存放目录 l) Wap：DZ无线，Wap程序处理目录
fee主题已经加入了置顶代码大家不需要再增加。只需要按照以下步骤进行即可，可能教程有点麻烦，如果不会就下载懒人包替换进去吧。
最近朋友说想搭建一个公司官网，让给他找一个合适的cms系统。对于开源的CMS的确非常多，使用PHP开发的更多。做JAVA的我比较排斥使用PHP语言的CMS系统，虽然有很多非常出名的cms系统，例如dedecms、帝国cms等；但是我还是喜欢JAVA的cms。这样一来就去码云上找一找。
进入到/www/wwwroot/xxxx/application/config.php修改模板设置
WordPress 除了做博客之外，其实还可以做成纯后端服务和管理界面（Admin UI），前端的模板可以不需要使用 WordPress 模板。
http://blog.csdn.net/ruby97/article/details/7574851/
本程序安装需求环境： PHP+MYSQL PHP建议版本5.6+ MYSQL建议5.5+ 把程序直接放到www或者网站目录就可以了 访问域名就会提示安装！傻瓜式根据提示安装即可也可以直接访问/install 可以在后台更改！ 功能还是很强的，对接了支付平台，可以在设置的提现看到支付接口里的余额信息等等… 后台默认账号密码:
YesApi 接口大师，是一套快速研发、管理和开放API接口的 软件产品、源代码和解决方案。通过低代码可视化配置方式帮助企业快速搭建接口开放平台和搭建API接口收费平台。
对于SQL命令不是很熟悉，昨日想用EMLOG做一个文章类表调用，需要用到SQL命令代码，调用指定多个分类EMLOG文章列表，研究了好些时间没整明白，求人也不是个事，只好自己继续边看教程边测试，功夫不负有心人，最终给我整明白了，用这个SQL命令可以正确调用指定多个分类的EMLOG文章列表，分享给有需要的站长们，把以下代码复制到模板的module.php文件中，设置好需要调用的分类ID号，在前台模板里写入调用代码就可以实现你想要的效果了。
HI,不好意思2020新款旗舰主题来晚了，，，金鼠献瑞新年就要有新的气象，祝大家在新的一年有"鼠"不尽的收获 、"鼠"不尽的快乐 、"鼠"不尽的笑容、 "鼠"不尽的幸福、 "鼠"不尽的钞票和 "鼠"不尽的美满生活！接下来为您介绍一款令人惊叹的昼夜双版设计，精心打磨的一处处细节，一切从心出发，从零开始，只为让您的爱站拥有速度与优雅兼具的极致体验，这就是今年的首款旗舰主题《Expolee-博览2020》。
下载完成后，解压，将文件里的ThinkPHP文件夹复制，我们在XAMPP/htdocs目录（服务器或者本地web目录）下新建一个文件bookstore文件夹,再将ThinkPHP文件夹拷贝到bookstore文件夹路径下
user_request_empty为开发者预留的钩子可以忽视不看，主要看 return this->view->fetch(
PHP框架大PK php框架有很多种，在国内应用较多的有：Thinkphp, Yii, Laravel, Codeigniter等。关于这些框架，孰优孰劣，是一个极具争议性的话题。各方支持者总能拿出自己的理由，把自己喜欢的框架捧上天，将其他框架喷成翔。 因此，冒昧地给这些框架作排名是不明智的，很容易成为众矢之的。诚如黑格尔所说：“存在即合理”，流行的PHP框架必然有其存在的市场基础，要么是简单易学，撸起袖子直接开干，学习成本低，公司易招人；要么是高效强大，代码优雅，安全健壮，但学习门槛高，公司招人成本大。
抖音流行起来后,很多商家通过微信里面的一个点赞功能,利用其对用户的渲染作用,推出各种各样的点赞活动,目的无非是让微信朋友圈可以进行传播宣传。抖音点赞,只是一种商家推出来的词语!
我们使用tp或者yii2的时候，会将网站的前台和后台按照模块分组。yii2的高级模板已经帮我们划分好了，tp系列框架需要自己配置分组。那么laravel5该怎么划分这样的模块呢？
wp-postviews-plus，该插件可以统计每篇文章的浏览次数，根据展示次数显示历史最热或最衰的文章排行、展示范围可以是全部文章和页面，并且启用插件后自动在外观-小工具中生成浏览数排行的小工具，你可以把它拖到边栏中构建阅读排行、热门收藏等待栏目。wp-postviews-plus 可以设置统计对象：任何人、匿名访客、已登录用户，可以排除统计蜘蛛爬虫。最新版的wp-postviews-plus已经支持缓存并且已经支持中文，即使你使用了 WP Super Cache 等缓存插件缓存，它照样可以正常统计。
最近在学习Laravel，参考的课程是后盾网地Laravel5.2博客项目实战 下面整个项目的开发过程： laravel-blog 基于laravel5.2的博客 day1（7月31）： 后台模板引入 验证码 表单验证 后台权限和密码更改 文章分类 day2（8月01）: 文章多级分类以及父分类 ajax修改排序 文章分类添加 文章分类编辑 文章分类ajax异步删除 day3（8月02）: 文章添加以及百度编辑器Ueditor嵌入 文章缩略图上传之uploadify（HTML5版本）的引入 文章分页列
功能是：对访客的访问频率会先一步判断，根据用户自定义的范围，将频率过高的访客跳转向127.0.0.1，而没有达到频率的访客则会进行cookies验证，这样更大程序的对恶意流量攻击进行拦截，并且有效缓解了服务器的压力。 这样，还可以一定程度上拦截，攻击者伪装成的搜索引擎蜘蛛。
1、根目录：前台程序文件 2、admin：后台程序文件夹 --根目录：后台程序文件 *.php文件 --help\zh_cn：各功能的帮助文件 *.xml文件 --images：后台页面用图片 --includes：后台公用文件和函数 --js：后台用js脚本 --styles：后台用样式表 --templates：后台页面模板 *.htm文件 3、api：调用API的系统公用函数 4、cert：存放证书的文件夹 5、data：数据连接设置等，包括各种广告的上传图片等 --afficheimg：首页flash广告图片 --brandlogo：品牌logo 6、images：上传商品图片文件夹，按日期分目录 --200902：按月份划分商品图片 --upload：上传文件夹，包括file、flash、image和media 7、includes：前台公用文件和函数 --codetable：语言对应的代码表 --fckeditor：开源html文本编辑器 --modules\convert：shopex转换文件 --modules\cron：如自动上下架、ip删除等函数 --modules\integrates：整合各种插件和函数基础类 --modules\payment：各种支付接口插件 --modules\shipping：各种送货方式插件 8、install：系统安装文件夹，用后请删除 9、js：前台用js脚本 --calendar：日历控件 10、languages：语言文件 --zh_cn：简体中文语言文件，存储简体中文下使用的函数变量等 --zh_tw：繁体中文语言文件，存储繁体中文下使用的函数变量等 11、temp：存放临时缓存等文件 12、themes：模板文件夹，可以随意拷贝模板样式 13、wap：手机浏览程序 --includes；公用文件和函数 --templates：页面模板 *.wml文件。
admin/ -- 后台管理目录 route -- 后台路由 view -- 后台模板 index.php -- 后台入口 index.inc.php -- 入口包含的代码段 admin.func.php -- 后台依赖的函数 me
之前魏艾斯博客把 php 版本升级就是因为 WordPress 在 PHP7.0 版本上的运行效率更高、资源消耗更低。那么除了我们打开前台后台网页的直观感觉上有变化，为了让这个变化更具体，今天我们添加代码，让 WordPress 网页源代码显示内存占用和加载时间，这样在不同 php 版本上就有了不同的内存占用对比。 可以在以下优化操作前后使用本文的办法来对比资源占用率。 php 从 5.5 升级到 php7.0 版本 lnmp1.4 环境安装 memcached 和 object-cache.php 过程记
前台换模板的功能其实非常有用，特别是对于经常做模板的模板作者来说，更是可以让访问都对自己模板的效果有直观的了解。在 Emlog 3.5 版以前，甚至也有过专门的插件，不过自从升级到 4.0 之后，这个插件就失效了。但是，一些爱折腾的技术控和 EMER ，还是陆续弄出一些代码来实现这个功能
在多人合作的项目中，Smarty模板使用的最多，具体原因百度。 而ThinkPHP中默认使用的模板是Think自己的模板，这就需要修改默认的模板引擎变量。 步骤如下： ①在config.php中定义如下配置项 TMPL_ENGINE_TYPE'=>'Smarty', ②上一步已经切换了模板引擎，css样式如果有{}，需要使用{literal}标签禁止smarty解析，使用{literal}{/literal}标签包含起来。 ③如果业内css引用等地方使用了自定义的系统变量，如$Think.const.CSS
本文实例讲述了从ThinkPHP3.2.3过渡到ThinkPHP5.0学习笔记。分享给大家供大家参考，具体如下：
ThinkCMF 是一款基于 PHP+MYSQL 开发的中文内容管理框架，底层采用 ThinkPHP3.2.3 构建。
《细说PHP(第2版)》共六个部分，分为30个章节，每一章都是PHP独立知识点的总结。内容涵盖了动态网站开发的前台技术（HTML+CSS）、PHP编程语言的语法、PHP的常用功能模块和实用技巧、MySQL数据库的设计与应用、PHP面向对象的程序设计思想、数据库抽象层PDO、Smarty模板技术、Web开发的设计模式、自定义框架BroPHP、Web项目开发整个流程等目前PHP开发中最主流的技术。每一章中都有大量的实用示例，以及详尽的注释，加速读者的理解和学习，也为每章的技术点设置了大量的自测试题。最后以一个比较完整的、采用面向对象思想，以及通过MVC模式设计，并结合Smarty模板，基于BroPHP框架的CMS系统为案例，详细介绍了Web系统开发从设计到部署的各个细节，便于更好地进行开发实践。
直接开启了cc五秒盾的效果，所有未cookies验证的用户全部被拦截了，很影响用户的体验。实际上typecho是可以实现控制的，比如在模板设置里增加对cc五秒盾的开关，我看wordpress很早就有了相关的支持，然而除了我们这些个开发模板的之外，对于新手而言是完全不知道怎么做的，所以有必要写一篇文章来水一水。原本的策略只有cookies验证拦截，出现五秒盾，我在此基础上增加了对访问频率的识别跳转。所以现在的功能是，对访客的访问频率会先一步判断，根据用户自定义的范围，将频率过高的访客跳转向127.0.0.1，而没有达到频率的访客则会进行cookies验证，这样更大程序的对恶意流量攻击进行拦截，并且有效缓解了服务器的压力。 这样，还可以一定程度上拦截，攻击者伪装成的搜索引擎蜘蛛。 我建议的是，在没有被攻击的情况下，为了用户体验和搜索引擎的抓取，不要进行开启。同时服务器如果是linux的话，配合cckiller脚本两个一起，效果会更好。 废话不多说，教程开始： 1.下载我整理好的zip文件，解压后将里面的cc.php扔到typecho的模板目录。 2.修改模板的function.php，在themeConfig方法内，增加如下代码。
这是 酒仙桥六号部队 的第 26 篇文章。全文共计2033个字，预计阅读时长8分钟。之前审计发现的PbootCMS2.0.3前台RCE，看了最近的版本更新漏洞被修复了，就放出之前的POC顺便看看能不能绕过补丁。 项目地址：https://github.com/hnaoyun/PbootCMS PbootCMS自己实现了一个模板标签功能，在解析{pboot:i
很久之前就想弄这个仿微博的模板了，但是时间一直不允许，这不抽空弄出来了，主题简单明了，后台设置简单，无需复杂操作，比起以往的CMS主题要简单的多，太适合做个人博客的网站了，当然这不太适合技术和科技播主们，毕竟这款娱乐元素居多，可以设置独立的背景图，列表卡片（要知道，这些功能只有微博会员才能设置）把你微博上你喜欢的卡片和背景抠出来，复制地址到相关接口就性了。一起来看看吧！
在2016年的最后一天里，把PhalconCMS 1.0版完成开发、封版并上线部署之后，我一直在想是否需要整理一个源码解析类的系列教程。虽然PhalconCMS的源码组织并不是很复杂，稍微有点Phalcon基础的同学就能看明白，但是很多刚入门的同学对于Phalcon的知识点都是一知半解的状态，并没有一个系统的认知。所以我还是决定写PhalconCMS源码解析这个系列教程，跟大家分享我在学习使用Phalcon以及开发PhalconCMS的过程中的一些经验和总结。一方面呢，我自身对于Phalcon知识点的理解和
上传附件处限制了文件类型，发现可添加允许添加后缀名。尝试了php，php5等类似添加后，都会被更改为x类型，最后尝试添加phtml，成功添加。
作为一只审计菜鸡，在前台没发现什么大漏洞，只在后台找到两个，不过代码审计过程还是很香的。接下来就掰扯一下菜鸡的审计过程。另外分享的两个漏洞已经通报给 CNVD。
今天闲来无事，继续来看我们的tp下一个教程（勉强叫做这个吧）。看前面的博客文章我们知道： 那么，我们怎么创建控制器和方法呢？ 一、创建控制器和方法 创建控制器需要为每一个控制器定义一个控制器类，控制器
1、把文章模板里的“相关文章”、“热点文章”、“推荐文章”这类的标记删除了，用其它方式，如：shtml、js 引入
ytkah最近用dedecms做会员系统，在做登录页面的时候发现登陆的时候提示本页面禁止返回，把登陆模板换回官方原来的，竟然可以登陆，那么应该是模板出错了，又看了index_do.php这个文件，这个就是登陆的处理文件，$fmdo $dopost这两个变量 为空的话，系统就会啥都不做，提示本页面禁止返回。最根本的原因就是，在模板登陆表单里面没有加上 <input type="hidden" name="fmdo" value="login"> <input type="hidden" name="dop
您好，近日，Fastadmin 前台被曝存在 getshell 漏洞。攻击者可利用该漏洞传入包含指定路径的后门文件，进而获取应用控制权限。
标签功能是WEB发展的产物，EMLOG当然也具备文章添加标签的功能。而且在EMLOG的侧边栏组件中，用户也可以手动增加该模块。
TP是一个很好用，很好学的php框架，拥有了它，你开发的效率会挺高很多。 你可以在ThinkPHP官网上下载最新的版本，现在是ThinkPHP5，然而我现在学的是3.2.3，不过没关系，知识应该都差不
前几天，使用maccms建站的时候，错误的添加了一个采集的地址，结果采集出来的数据让我很是不满意，
随着网站的内容的增多和用户访问量的增多，无可避免的是网站加载会越来越慢，受限于带宽和服务器同一时间的请求次数的限制，我们往往需要在此时对我们的网站进行代码优化和服务器配置的优化。 一般情况下会从以下方面来做优化 1、动态页面静态化 2、优化数据库 3、使用负载均衡 4、使用缓存 5、使用CDN加速 现在很多网站在建设的时候都要进行静态化的处理，为什么网站要进行静态化处理呢？我们都知道纯静态网站是所有的网页都是独立的一个html页面，当我们访问的时候不需要经过数据的处理直接就能读取到文件，访问速度就可想而知了，而其对于搜索引擎而言也是非常友好的一个方式。 纯静态网站在网站中是怎么实现的？ 纯静态的制作技术是需要先把网站的页面总结出来，分为多少个样式，然后把这些页面做成模板，生成的时候需要先读取源文件然后生成独立的以.html结尾的页面文件，所以说纯静态网站需要更大的空间，不过其实需要的空间也不会大多少的，尤其是对于中小型企业网站来说，从技术上来讲，大型网站想要全站实现纯静态化是比较困难的，生成的时间也太过于长了。不过中小型网站还是做成纯静态的比较，这样做的优点是很多的。 而动态网站又是怎么进行静态处理的？ 页面静态化是指将动态页面变成html/htm静态页面。动态页面一般由asp,php,jsp,.net等程序语言编写而成，非常便于管理。但是访问网页时还需要程序先处理一遍，所以导致访问速度相对较慢。而静态页面访问速度快，却又不便于管理。那么动态页面静态化即可以将两种页面的好处集中到一起。 静态处理后又给网站带来了哪些好处？ 1、静态页面相对于动态页面更容易被搜索引擎收录。 2、访问静态页面不需要经过程序处理，因此可以提高运行速度。 3、减轻服务器负担。 4、HTML页面不会受Asp相关漏洞的影响。 静态处理后的网站相对没有静态化处理的网站来讲还比较有安全性，因为静态网站是不会是黑客攻击的首选对象，因为黑客在不知道你后台系统的情况下，黑 客从前台的静态页面很难进行攻击。同时还具有一定的稳定性，比如数据库或者网站的程序出了问题，他不会干扰到静态处理后的页面，不会因为程序或数据影响而 打不开页面。 搜索引擎蜘蛛程序更喜欢这样的网址，也可以减轻蜘蛛程序的工作负担，虽然有的人会认为现在搜索引擎完全有能力去抓取和识别动态的网址，在这里还是建议大家能做成静态的尽量做成静态网址。 下面我们主要来讲一讲页面静态化这个概念，希望对你有所帮助！ 什么是HTML静态化
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
