在/include/extend.func.php文件最底部添加：//统计文章字数functionstrlen_utf8($str){$i=0;$count=0;$str=Html2text($str);$len=strlen($str);while($i<$len){$chr=ord($str[$i]);$count++;$i++;

本教程中评论数的调用方法 织梦Dedecms5.7能用，如果每次评论都更新HTML吧又太费资源。织梦Dedecms官方论坛看到很多朋友都没解决研究了一下用了JS方式调用，只查询了一个字段。估计不会很浪费资源这个有待测试，应该不会占资源。方法如下分两步。（请注意备份源文件）https://www.c

前言TAG标签是一种由您自己定义的，比分类更准确、更具体，可以概括文章主要内容的关键词，合理的运用TAG标签，可以使你发表的文章更容易被搜索到。很多网站的首页、列表页和文章页调用的TAG关键词是带超链接，这样利于蜘蛛搜索抓取，又有利于用户点击，那在织梦dedecms系统的网站上该如何实

注：本教程使用的dedecms版本为：V5.7SP2utf-8版。一、向dede_arctype栏目数据表种添加图片字段typeimg通过系统-SQL命令行工具，输入下边代码，执行altertable`dede_arctype`add`typeimg`varchar(200)NOTNULLdefault'';意思是在数据库表dede_arctype中添加一个typeimg字

做过seo的朋友都应该知道，网站的面包屑导航，对网站排名来说非常有帮助，对于用户体念也是非常好的。下面分享一下dede网站的面包屑导航修改方法：比如要删除织梦网站面包屑导航中多余>去掉面包屑导航最后的> (我把它修改成了-注意有空格,在正则的时候需要注意下){dede:fieldna

DEDECMS启用SSL后，栏目添加外部链接时就变成了https://xxx.com/xxx.com/***这个样子，网上搜了一下，答案如下。一般引起这个问题的原因有两个：1、外部链接是https2、外部链接过长OK，找到原因以后，开始找解决方法。一、如果是由于https引起的，那么找到include/helpers/channelunit.he

我们在做织梦网站的时候，常常会自定义很多字段，怎么在首页自定义调用自定义字段可以用下面的方法进行调用：一、指定channelid属性（channelid='17' 17是指内容模型里面指定的模型ID) 二、指定要调用出来的字段addfields='字段1,字段2'（字段1和字段2中间请用字母的逗号）注意：

在本地安装测试dedecms程序时遇到后台左侧菜单“模块、生成、采集、会员、模板、系统”点击不能切换的问题，经过博客吧反复测试验证发现，当删除了原来的dedecms网站，再在同一目录下重新安装dedecms就会出现该问题，因此原因可能是程序和缓存文件冲突引起。解决方法：清除浏览器缓存，重

织梦dedecms模板中增加图集内容图片下载功能。打开emplets/default/images/photo/heiphoto.js查找if(sina.isIE)在if(sina.isIE){      this.ImgObj1.src=‘http://i0.sinaimg.cn/dy/deco/2008/0331/yocc080331imgews_mj_005.gif’;       

织梦dedecms出现空白页的时候可以试试在系统中设置一下：织梦cms后台——》系统——》系统设置——》系统基本参数——》其它选项——》在“自动选取关键字”这一项里，选择“否”，点击确定，ok，再添加文章就不会出现空白的问题了。还有一种办法就是：打开dede/catalog_do.php文件

DedeCMS用户经常碰到数据表出现报错“dede_search_keywords'ismarkedascrashedandshouldberepaired”，这个说明你的数据表可能是崩溃了，需要修复，对此我们有以下机种方法：1.使用DedeCMS系统修复表功能如果数据量不大，可以直接在DedeCMS后台使用数据表修复的功能，这个是比较容

0x00前言开始从小的漏洞开始练习，搬运项目地址：https://github.com/imsebao/Code-Audit0x01Dedecms是一款开源的PHP开源网站管理系统。Dedecms会员功能carbuyaction.php中的address、des、email、postname参数存在存储型XSS漏洞，攻击者可利用漏洞获得管理员cookie。测试环境：De

dedeCMS织梦系统的目录展开，都只能到第一级和第二级栏目，但其实调用到第三级目录是很常见的。比如你在一个大的主题目录下，想要显示某个子栏目的分栏，这其实就已经是第三级目录了。如下图所示：  image.png而这个对织梦系统来讲并不支持，如下所示：{dede:channelArtlisttype

dedecms的/member/soft_add.php中，对输入模板参数$servermsg1未进行严格过滤，导致攻击者可构造模版闭合标签，实现模版注入进行GETSHELL。打开文件/member/soft_add.php，搜索（大概在154行）：$urls.="{dede:linkislocal='1'text='{$servermsg1}'}$softurl1{/dede:link}\r\n";

图片的复制无非有两种方法，一种是图片直接上传到服务器，另外一种转换成二进制流的base64码目前限chrome浏览器使用首先以um-editor的二进制流保存为例：打开umeditor.js，找到UM.plugins['autoupload']，然后找到autoUploadHandler方法，注释掉其中的代码。加入下面的代码：//判断剪贴板的内

织梦|dedecms联动高级搜索页面伪静态化需求：大家肯定遇到例如我们一些文章的联动搜索，都想做一些伪静态的操作，方便百度的收录，这样的好处就是你搜索某一个词的话，可以出现霸屏的效果。以下是我一步一步整理过来的，之前看了好多教程，啃实在是太多了，因此写这篇文章供大家参考。先

Chrome+IE默认支持粘贴剪切板中的图片，但是我要发布的文章存在word里面，图片多达数十张，我总不能一张一张复制吧？Chrome高版本提供了可以将单张图片转换在BASE64字符串的功能。但是无法处理多张图片。而且转换成BASE64后是作为内容一起提交给服务器，不能够将图片单独保存在另外一台服务

网站安全是重中之重，玩站小弟对于网站被挂马被黑的防范意识,如何判断网站被黑,网站被挂马,网站快照被劫持,网站快照被篡改,导致被百度网址安全中心提醒您：该页面可能存在违法信息。网站服务是否稳定，对用户、站方和搜索引擎来说都非常重要。目前国内网站的安全问题十分严峻，众多网站

简洁通用dedecms织梦企业免费模板介绍：简洁通用dedecms织梦企业免费模板，蓝色风格，模板相对而言简洁比较实用，跟版网将一些通用参数统一写在了系统基本参数中，同时更新了系统。一套织梦PC网站模板，因资源有限，此模板不提供演示，截图都来源于模板，需要的朋友可免费下载，感谢大家的支持

图片的复制无非有两种方法，一种是图片直接上传到服务器，另外一种转换成二进制流的base64码目前限chrome浏览器使用首先以um-editor的二进制流保存为例：打开umeditor.js，找到UM.plugins['autoupload']，然后找到autoUploadHandler方法，注释掉其中的代码。加入下面的代码：//判断剪贴板的内

之前白天发布过一篇关于dede定时主动推送文章链接的方法，想要保证及时性只能自己访问推送链接，但总感觉不够友好。今天白天在网上了解到一种在发布文章后实时推送至百度的方法，分享给大家。注：主动推送(API提交)可以及时将网站新产出的链接推送给百度，让使新发布的页面可以在第一时间

1.4.2之后官方并没有做功能的改动，1.4.2在word复制这块没有bug，其他版本会出现手动无法转存的情况本文使用的后台是Java。前端为Jsp（前端都一样，后台如果语言不通得自己做Base64编码解码）因为公司业务需要支持IE8，网上其实有很多富文本框，效果都很好。例如www.wangEditor.com 但

漏洞描述：dedecms过滤逻辑不严导致上传漏洞。 下面告诉大家解决的办法：我们找到并打开/include/uploadsafe.inc.php文件，在里面找到如下代码：      if(empty(${$_key.'_size'}))         {             ${$_key.'_size'}=@filesize($$_ke

添加自定义函数文件：include/extend.func.php实例：//通过会员ID查看会员名称的函数 functionGetMemberName($str){ $dsql=newDedesql(false); $row=$dsql->GetOne("SELECTunameFROM`ddmx_member`WHEREmid='$str'"); return$row[uname]; }前台模板调用[fie

1、在网站根目录下的tags.php中18行找到：if(isset($tags[2]))$PageNo=intval($tags[2]);在其下方加入代码：$tagid=intval($tag);if(!empty($tagid)){$row=$dsql->GetOne("SELECTtagFROM`#@__tagindex`WHEREid={$tagid}");if(!is_array($row)){ShowMsg("系统

最近很多的织梦网站被挂跳转代码。非常的可恶，这个代码在你平常浏览的情况下是没有问题的，但是百度抓取的话是bo彩的网站，还可能跳转!如统计师网站IIS7网站监控可以及时防控网站风险，快速准确监控网站是否遭到各种劫持攻击，网站在全国是否能正常打开（查看域名是否被墙），精准的DN

dedecms渗透环境搭建最新版dedecms即V5.7SP2(从18年开始就已经没有更新了，应该是没有人维护了)。织梦全版本漏洞扫描织梦全版本漏洞扫描https://github.com/lengjibo/dedecmscanc:\dedecmscan-master>python3dedescan.py探测版本，探测后台地址，探测一些绝对路径泄露等。

由于织梦DEDECMS程序的漏洞,很多织梦网站都被黑了,所以大家都在抓紧时间更新系统补丁。但是这次的DEDECMSV5.7版本更新后,在前台网页底部会出现织梦版权信息“poweredbydedecms”,很多人都不知道怎么去掉的(不建议你去掉,毕竟程序是人家开发的,你免费用了),因为这段代码并不

在文章模板（如：article_article.htm）中加入以下css代码<styletype="text/css">img,aimg{border:0;  margin:0;  padding:0;max-width:600px;width:expression(this.width>600&&this.width>this.height?600px:'auto';);  max-

站长用织梦做站时常常发现织梦自由列表有个致命的问题： 即修改“不使用目录默认主页”就永远不会自己勾选啦 打开这个文件makehtml_freelist_action.php 搜索下面代码，也在最后一行 $dsql->ExecuteNoneQuery("Update`dede_freelist`set nodefault='1'whereaid='$startid'