最近有几个客户和仿站反应，使用DEDECMS官方最新版却也被hacker入侵了，经过2个小时的分析，大致确定了hacker是用会员漏洞入侵的，尽管dede发布最新补丁，但是还是被入侵了。发现会员非法修改文章发布编辑框，之后读取mysql之后再提取拿到shell；暂时官方没

需要的条件： 1、服务器必须支持URL重写。 2、后台开启伪静态。 3、栏目设置使用动态。 4、添加文档时选择使用动态浏览。 5、修改php文件include/channelunit.func.php。 6、修改include/arc.listview.class.php。 7、编写rewrite规则。 操作步骤： 1、加载R

一、功能增强: 1、扩展对圈子，问答，小说，以及自由列表的定时更新。 2、定时更新可以绑定到单一的分类上，而不是现在的统一设定。 3、望大家多多提出修改意见 二、功能介绍: 1、针对站点主页，栏目页，文档页实现定时更新。（目前还不支持对圈子，问答，小

很多商城或者一些互动性要求高的网站都对评论有很强的需求，怎么在首页也调用最新评论呢？看一下是 仿站 整理出来的一个小技巧： 方法如下：我们运用sql调用！ 先上标签： {dede:sql sql = SELECTaid,username,urlindex,arctitle,url,msgFROM`dede_feedback`

最近有很多dedecms群发的软件再所有dedecms的站点自动注册自动发布文章，默认dedecms是可以动态浏览，所以导致搜索可以直接收录！导致下面4种 仿站 情况： 用户投稿大量的垃圾文档而被收录造成站点权限下降； 给站长/管理员的日常管理维护带有极大不便； 给

几个月以来，很多站长做企业网站都使用dedecms，但是对于一些企业网站的用户还是不怎么明白用dedecms做站的好处！今天模板堂帮您总结几点用dedecms做站的好处！ 1.模板修改方便，使用dedecms做的企业网站，站长容易上手，修改方便。这样可以让站长省去很多时

DEDECMS5.6版本的arclist标签支持分页效果，这也是很多人一直盼望的。现在说一下调用方法： 首先 必须 在首页的/head 仿站 前面加上： script language=javascript type=text/javascript src={dede:global.cfg_cmsurl/}/include/dedeajax2.js/script script

一般访问列表分类的时候，他会跳转至带有index.html的页面上，这样对网站权重传递方面会造成一些影响。我们可以通过修改代码实现不跳转至index.html页面。 打开 include/channelunit.func.php ： $reurl = $typedir.'/'.$defaultname; 换成： $reurl = $type