在用PHPCMS V9的过程中,可能一般人都不会在意分页功能,因为调用他实在是很简单,需要修改的估计也就是分页功能的样式了,拿系统自带的模板来看
有时候PHPCMS自带的分页格式并不能满足我们的要求，当然我们可以通过修改程序来实现分页代码自定义化，参考 PHPCMS自定义分页功能 但那样做无疑是比较繁琐的，对后期PHPCMS的升级也带来了诸多的不便。 今天分享的是如何直接在PHPCMS模板中自定义分页格式。请看源代码
PHPCMS的首页默认只会生成一个页面，要实现分页功能，要么把首页动态化，要么新建一个分类在url规则管理路径生成到首页。
今天修改一位客户的phpcms网站，他要求添加https，这对ytkah来说是轻车熟路了，但是后台稍微有点问题，点击分页出现错误，将鼠标移到下一页显示的链接是https://www.abc.com
HPCMS当父栏目和子栏目都为静态时，当给子栏目增加一篇文章时，会自动更新相关栏目，此时子栏目的分页url规则将会覆盖父栏目的url规则，也就是说父栏目的url分页规则失效。 以上这种情况在动态页面不受影响，手动生成栏目页也不会受影响。 目前没有完美的解决方案，可能PHPCMS官方开发人员的思路是栏目分页的格式无论是父栏目和子栏目理当相同才对。 暂时能用到的解决方案：取消自动生成相关栏目的功能 在 /phpcms/modules/content/classes/html.class.php 末尾可以找到，注释掉自动生成父栏目的相关代码即可。
在用PC V9建站的时候，很多朋友会想到Phpcms V9判定当前栏目，让当前栏目高亮的功能，在这里分享判断当前栏目、当前栏目高亮的代码，同时在此要分享if语句判断分类信息是否过期，CMSYOU给力。
以上标签首页不能调用，分类页和文章页都可以。从某种意义上讲 CAT = CATEGORYS[catid] 但是CATEGORYS是二维数组，可以在任意位置调用。可以看下 CATEGORYS栏目数组面包屑导航{catpos(catid)} 当前位置，在首页什么都不显示，在栏目页和文章页会显示所在栏目层级。一般都这么用
phpcms中自带的评论插件很好用！但是样式个人感觉丑的狠，百度一下也没能找到解决方式，也许是自己的搜索方式不对，于是自己就研究了研究，这里可以使用两种方法进行修改
从官方网站下载需要的版本，一般都选择标准版。ckeditor官方下载地址 http://ckeditor.com/download 找到PHPCMS放ckeditor编辑器的文件夹 /statics/js/ckeditor 把ckeditor整个文件夹删除，把官网下载的ckeditor最新版解压后，复制ckeditor文件夹到PHPCMS本来放置编辑器的位置。 马上开始添加内容，发现已经可以用了，但是编辑器下方多出一个子标题的输入框，对于一般用户根本用不上这个功能，如果看着不顺眼，那就干掉它吧！打开 /phpcms/libs/classes/form.class.php 大概76行，删除或注释以下代码即可
PHPCMS系统内定义了一个很段的函数：go()，因为太短，这个go函数很容易和其他代码内的函数重名，我遇到的是swoole内也有go函数，所以当PHPCMS遇到swoole，就会出现如下提示：
常用函数 , 打开include/global.func.php，下面存放一些公共函数 view plaincopy to clipboardprint? function str_charset($
PHPCMS V9的get标签非常好用，只要做几个自定义模型get几乎变成万能的了。但是PHPCMS升级到V9后，把2008的很多功能都去掉了，比如get标签中，在后面自动添加了一个LIMIT 0,20，这样你即使写了num=’数字’也没用，写在SQL语句里面，例如
支持到PHPCMS V9.1.18 前段时间由于结婚，耽搁了ueditor 1.2.2的整合，实在抱歉。最近几天熬夜整合了ueditor 1.2.3，依然是亮点与BUG同样闪耀的ueditor，依然是深度整合PHPCMS V9。 ueditor官方网站：http://ueditor.baidu.com/ ueditor在线演示：http://ueditor.baidu.com/website/onlinedemo.html PHPCMS 官方网站：http://www.phpcms.cn/ 注意：所有文件都是utf-8编码，gbk编码的同学需要自行转换编码。 感谢aqstudio同学进行gbk转码，gbk编码的同学请移步：http://bbs.phpcms.cn/thread-697394-1-1.html 下载方式依然在最后！ 2012年12月14日9时30分：修复前台会员中心投稿和黄页中上传页面显示问题（前台会员中心投稿要使用上传功能，需在后台“用户”》“管理会员组”中为相关用户组设置“允许上传附件”）。 2012年9月22日21时30分：修复抓取多个远传图片后所有图片均显示为第一个图片的问题。感谢水影（QQ:506883601）反馈BUG。（涉及文件：ueditor.php） 2012年9月13日23时20分：修复图片上传后在附件表中图片记录的status的状态为“0”的问题，修复图片上传后图片名(filename)的后缀名重复的问题。感谢DON（QQ:313959887）反馈BUG。（涉及文件：attachment.class.php，ueditor.php，wordimage.tpl.php，wordimage.tpl.php，editor_all.js，scrawl.js） 2012年9月4日16时30分：修复子标题对话框不能显示的BUG。 2012年9月4日0时30分：整合ueditor1.2.3，新增图片上传水印控制、涂鸦、远程图片抓取、word图片转存等功能，修复PHPCMS V9后台管理启用二级域名引发的JS跨域问题，改进子标题显示。感谢遥望（QQ:1239523）反馈修改意见。 2012年7月9日22时10分：由于最近准备婚礼，ueditor1.2.2整合只能推迟了，非常抱歉，敬请谅解！ 2012年6月9日16时20分：修复staticsjsueditordialogsimageimage.js中ueditor路径调用错误的BUG（造成前台、黄页或者其他位置上传图片时flash上传组件不能显示） 2012年6月2日22时50分：ueditor升级到1.2.1版本，新增了对远程抓取图片功能的整合（由于ueditor1.2.1改动较大，整合花了点时间，放出的晚了，请见谅，IE6下未测试，请用IE6的朋友帮忙测试一下） 2012年4月8日14时30分：感谢 “名湖（QQ：52061009）”帮助修改完善ueditor初始化代码和数据校验代码，修正编辑器z-index的问题，向名湖致敬！ 2012年4月7日晚9时：修正由于window.onload冲突而引起在谷歌浏览器下添加和修改新闻时提示“[hash]数据验证失败”的BUG。 主要功能： 1.为ueditor添加PHPCMS V9子标题插件 2.图片上传采用ueditor的默认上传插件 3.附件上传采用PHPCMS V9的附件上传 4.上传路径采用PHPCMS V9的默认目录模式 5.修正了PHPCMS V9 未使用附件列表中没有文件名的一个小BUG 6.实现远程图片抓取功能 7.整合ueditor涂鸦功能 8.整合ueditor word图片转存功能 9.修复PHPCMS V9后台管理启用二级域名而引发的JS跨域问题 10.支持前台用户投稿和黄页新闻发布 上图片：
PHPCMS默认的后台样式用着不习惯，根前台的视觉差太大？没关系，改一下就是了。 后台编辑器样式文件 staticsjsckeditorcontents.css 把前台样式表中控制文字的那一部分拷贝进去稍微修改下即可，当然你可以自定义编辑器背景什么的，看个人喜好了。 我自己比较喜欢的样式现在分享给大家
现在做网站90%的都是采用cms网站管理系统，内容管理系统（CMS）是一种当下非常主流的网站建设系统，能够快速地帮助我们建立一个属于自己的网站，相比定制后台系统，主流的cms都是经过很多年持续更新，经过了大量用户不断检验，在功能，安全，用户体验上都非常成熟。
在众多CMS系统中，为什么我偏偏选中了 PHPCMS 而不去选择使用人数最多的织梦CMS，也没有选择论坛人气很高的帝国CMS，更没有选择其他诸如齐博，DESTOON等CMS。
PHPCMS是采用MVC设计模式开发,基于模块和操作的方式进行访问，采用单一入口模式进行项目部署和访问，无论访问任何一个模块或者功能，只有一个统一的入口。
PHPCMS默认的搜索结果是越旧的文章排在越前面，缺少活度。在网上的解决办法把最新的文章排在前面，其实我觉得最相关的文章排在前面才是最合适的。 修改的页面：phpcmsmodulessearchindex.php 搜索
前段时间将客户的phpcms站点升级到php7.2，相对比较顺利，但是今天他反应文章无法修改了，提示Uncaught Error: [] operator not supported for strings 错误，这就有点尴尬了，可能是PHP7以上对语法要求比较严谨，那我们就照着错误提示来寻找解决方案
0x00 背景 最近做代码审计的时候发现phpcms 有更新，现在漏洞详情基本不公开，想要知道漏洞的利用方法只能自己审计了，通常可进行新旧版本的代码比较了，来定位旧版本的漏洞位置，便下载了phpcms 9.6.3与phpcms 9.6.1 和phpcms 9.6.2的源码进行比较和审计，发现phpcms 9.6.2 中存在任意文件下载补丁绕过和前台SQL注入，便撰写了本文做个记录，期待和师傅们的各种交流和讨论。 0x01 任意文件下载补丁绕过 对比phpcms 9.6.2 版本与phpcms 9.6.1
前言 在开启严肃认真的知识分享前，斗哥跟大家说一件严肃的事儿！本周日是一年一度的母亲节！无论你身处他乡还是奔波忙碌，别忘了给亲爱的母上大人送上节日的祝福，家永远是避风的港湾。好啦！煽情结束！ 本周斗哥给大家带来了4月份爆出phpcms v9.6.0的漏洞之一，允许上传任意文件，可直接利用该漏洞getShell，这个漏洞利用过程还是比较简单和直接的，接下来复现下这个漏洞。 基础环境 1.phpcms_v9.6.0源码。 2.web应用环境用于搭建phpcms。 3.web应用服务器用于下载木马文件。 需
近几日,国内知名网站内容管理系统Phpcms频频爆出高危漏洞，虽然Phpcms官方11月27日发布了紧急更新补丁，修补了之前出现的多个" 高危"漏洞。但安恒信息工程师发现更新版本依然存在严重的高危漏洞，导致攻击者在大部分情况下可直接向目标网站写入脚本木马，控制整个网站，并可进行“拖库”、“挂马”等，甚至可以向服务器进行提权操作。 目前安恒信息安全研究院已积极联系Phpcms网站内容管理系统官方通报该漏洞，请广大使用Phpcms的用户密切关注官方补丁更新动态。使用安恒信息明鉴WEB应用弱点扫描器和明御WEB应
代码解析这里用到的是数据库语句，调用 v9_news a 和 v9_news_data 两个表，按文章发布时间倒序排序。if pages 表示如果有分页，则调用分页，一般用于博客站。注意事项分页问题：在栏目列表页调用全站最新文章是没有问题的，但是在首页调用全站最新文章要分动态和静态。page=”page” 默认的静态page=”
配置好sphinx，并在后台开启后，无论搜索什么关键字，每次搜索结果都是顺序的把我所有的文章列出来。 我是按照官方提供的sphinx配置文件配置的，用的是centos系统，在终端执行时能够返回搜索内容，就是在phpcms程序中有问题 热心网友的回答 程序版本 PHPCMS V9正式版utf-8 把phpcmsmodulessearchclassessearch_interface.class.php 文件做如下修改
为了响应爱慕锅（Mramydnei）、撸大师（索马里的海贼）、fd牛（/fd）的号召成立的parsec团队，以及各位老师多年来对我的教育，我要写篇回忆稿。看标题大家可能觉得，这陈芝麻烂谷子的事你还拿出来说啥。当然，我自己搓一点都无所谓，但怎么能丢了parsec的脸，各位还是且听我娓娓道来~
SINE安全公司在对phpcms2008网站代码进行安全检测与审计的时候发现该phpcms存在远程代码写入缓存文件的一个SQL注入漏洞，该phpcms漏洞危害较大，可以导致网站被黑，以及服务器遭受黑客的攻击，关于这次发现的phpcms漏洞细节以及如何利用提权我们来详细剖析。
注意编辑器文件夹ueditor的最终路径必须是/statics/js/ueditor/ 另外，上传的图片附件还要改下，等下再发给帖子说明下
dedecms :说这个是国内人气最旺的cms,我想没有人反对吧? 中国站长站(chinaz.com),站长资讯(admin5.com),称这两个站点是大站,没人反对吧?如果你做的是个人站点,如果数据
今天给各位分享cms系统套标签的知识，其中也会对进行解释，如果能碰巧解决你现在面临的问题，别忘了关注本站，现在开始吧！
希望phpcms跟WordPress一样，能够在文章发布页面自定义url，从而提高SEO优化吗？phpcms V9版本默认是不支持自定义网址的，不过只要跟我一起稍微做下改动即可实现自定义url，甚至超过WordPress的固定连接功能。
2017年4月份左右PHPCMS V9.6被曝出注册页面存在任意文件上传漏洞，通过该漏洞攻击者可以在未授权的情况下上传任意文件，甚至getshell
前面咱们一起学习了phpcms_v9.6.0，任意文件上传漏洞复现的过程，不知道小伙伴们后面有没有想到如何进行批量检测呢？我尝试写了个Python脚本，这里要感谢下小建建的API，哈哈，感觉效果还不错；欢迎写好Python的小伙伴们和我一起交流呀！ 创作背景： 上周发完phpcms_v9.6.0，任意文件上传漏洞复现的过程的文章后，有小伙伴们说phpcms_v9.6.1的任意文件下载一直复现不成功，于是就有了本文。 基础环境： 1、 phpcms_v9.6.1源码。 2、 web应用环境用于搭建php
PHPCMS默认仅支持栏目点击排行榜，在V9版本中，也可以通过数据库来调用全站点击排行。
1.在站点跟目录新建一个目录，目录名自定，例如manage，这个manage目录就是今后你登陆后台需要访问路径。
一、找网站SQL注入点 在测试时后发现有一个信息查询框，就是下面这个图片显示的。一般信息查询框会和数据库存在交互。 我输入数字1，会正常提示木查询到相关信息。 那我们使用1’测试一下，发现不弹未查询到相关信息的提示框，也没有任何数据输出，大致判断这个点存在sql注入，并且不对输出报错信息。 大概猜测出SQL语句为 ： select * from A where id ='$_POST['id']'; 没有对用户输入的数据做任何过滤。 构造一个闭合语句再次确认一些是否确认存在sql注入。 paylo
如今互联网的下半场已经开始，在各种大资本的充斥下，自媒体占据了主流位置，但是无论哪个时代，cms内容管理系统的作用都不可替代，毕竟网站建设这个行业80%的网站都是采用这些老牌的cms网站系统制作，他们对网站建设这个行业的的地位和影响力仍然举足轻重，相信下面这几家老牌CMS系统都伴随了许多老站长的成长，云数据的小编给大家介绍一下。
国内网站建设市场参差不齐，建站公司多如牛毛，网站价格便宜的几百，贵的几十万，作为外行，很难去选择，国内大部分网站建设公司都是营销公司，完全没有底层技术框架的开发能力，90%以上的网站建设公司都是基于各种cms网站内容管理系统来制作网站，七牛云小编根据最近服务器各种cms的安装量，统计国内用户比较多的几个cms，并分别介绍，希望对从事网站建设的朋友能起到参考作用。
最近研究源码审计相关知识，会抓起以前开源的CMS漏洞进行研究，昨天偶然看见了这个PHPCMS的漏洞，就准备分析研究一番，最开始本来想直接从源头对代码进行静态分析，但是发现本身对PHPCMS架构不是很熟
使用PHPCMS的同学在网站搬家的时候，数据库基本上也肯定会换，但是新数据库的帐号密码跟原来的不同，那么phpcms数据库连接的文件在哪？
记一次phpcms漏洞利用到获得服务器 by lshc 随着最近phpcms V9 任意上传和注入poc的流出，在圈内又掀起了一阵漏洞利用浪潮，想到之前遇到一个网站采用phpcms没能gets
一些比较重要的文章我们通常会设置为推荐，但是即使都是推荐的文章，也分重要程度的，如何把最重要的放到第一，把相对不重要的排序到后面呢？ 首先来看下我写的推荐位文章列表代码
方法一（推荐）：安装的时候，在地址栏直接改step=3，跳过这一步即可安装成功。 方法二：打开安装包 /install/install.php 第50行
PHPCMS的强大在于他的可扩展性强，懂PHP的人，对PHPCMS进行二次开发相对其他CMS程序是最容易的。今天讲下如何实现PHPCMS的列表中的第一项特殊化。 PHPCMS第一个项目加图片缩略图，其他的正常
这篇文章好几天前写了，给协会里新成员普及知识，看大家也都玩的差不多了，就发表到博客里，增加一点噱头和访问量，哈哈~
移动互联网时代，传统企业网站不仅仅局限pc端网站，还会有H5端，微信小程序端，尤其是微信作为一个巨大的流量入口，微信小程序作为企业品牌和开战电商的必争之地。那么企业要实现pc网站，h5网站，小程度多端布局，那么采用cms系统这种成熟的方案是很多企业或网站建设公司最常用的选择，也是最实惠的方式。
我个人喜欢把PHPCMS当作博客来用，而作为一个博客，怎能少了文章置顶功能呢？其中用PHPCMS实现置顶功能非常简单，无非是修改下推荐位的名称为置顶，然后在文章列表中推送需要置顶的文章罢了。 不过博客系统中置顶文章可不会与文章列表中的文章重复，要解决这个问题其实也不难，看代码
PHPCMS的搜索功能相比其他CMS算是比较差的了，搜索精度非常低。虽说他有个搜索关键字分词功能，但有点时候不分词的准确度却会高于分词。 如何去掉PHPCMS关闭搜索关键字分词功能？ 用记事本打开 phpcmsmodulessearchindex.php 大概在78行能够找到下面的代码
批量删除腾讯专栏文章的脚本，腾讯云专栏签约后，抓取文章不插入原来连接，这个我怎么评价了呢！只好删除，走人了
今天在搞Phpcms做站时，需要在列表页、首页调用文章列表调用文章的点击量和评论排行，那么怎么才能做到在Phpcms v9首页、频道页、列表页、推荐位等页面获取文章浏览量和评论统计呢？
2020年初是不寻常的一年，因为肺炎的传播，所有人只能呆在家里面国家做贡献，前几天打开电脑值班，有几个客户说他们网站被挂马了，因为之前这几个网站是几年前用phpcms改的，习惯性地去phpcms网站看看，尽然打不开了，今天去看了还是打不开，心想应该是倒闭了，贴吧里面一看，原来已经很早之前打不开了。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
