阅读(313)
评论(0)
标签: 织梦CMS dedecms 织梦支付宝注入漏洞
漏洞名称：dedecms支付模块注入漏洞
漏洞描述：DEDECMS支付插件存在SQL注入漏洞，此漏洞存在于/include/payment/alipay.php文件中，对输入参数$_GET['out_trade_no']未进行严格过滤。
解决方案：
大约在136行 /* 取得订单号 */
补丁前:
$order_sn = trim($_GET['out_trade_no']);
补丁后:
$order_sn = ...
阅读(416)
评论(0)
标签: 织梦CMS dedecms 织梦签到 dedecms签到送积分金币
织梦实现每日签到赠送积分或者金币主要分为如下的几步：
一、在需要签到的地方显示签到按钮或者链接例如：
<a class="login" href="javascript:;" id="_sign_btn" style="border: 0;color: #666;"><i class="fa fa-check-square"></i> 签到</a>
二、为签到按钮或者链接编写异步脚本：
$(function () {
$('#_sign_btn').click(fu...
阅读(313)
评论(0)
标签: 织梦CMS dedecms zhimeng 织梦导航菜单 织梦二级栏目调用
我们在使用织梦cms调用二级菜单的时候，会遇到这样的问题，如果有子栏目，就显示二级菜单，如果没有就不显示，下面给出代码：
{dede:channelartlist row=8 typeid='1,2,3,4,5'}
<li class="tab dropdown">
<a href="{dede:field.typeurl/}" class="tablink arwlink" title="{dede:field.typename/}">{dede:field.typename/}</a>
{dede:field...
阅读(848)
评论(0)
标签: 织梦CMS dedecms 织梦
说道中英文站，是很多用户想用dedecms织梦程序做多语言站，下面秀站网分享下做中英文多语言版本的站点如何操作，希望能帮助到大家。
一、首先在后台建栏目，有三点需要注意
1.需要做几种语言就加几个大的栏目。
2.栏目“常规选项”的文件保存目录设置为cn或者en
3.栏目“高级选项”的列表设置为cn_index.htm或者en_index.htm，模板文件都放在一个文件夹里面。
二、网站代码的调用
标签和单个独立站点类似，需要自己先尝试下就明白哪里需要注意下的。比如：当前位置就不能用{ded...
阅读(1221)
评论(0)
标签: 织梦CMS dedecms 二次开发 dedecms身份调用
会员中心默认显示用户身份的是 例如：个人会员或者企业会员这种方式，没有显示例如：注册会员，中级会员等
在显示的部分调用的方式是这样的：
<?php echo $cfg_ml->M_MbType; ?>
显示的就是用户的模型，个人或者是企业，include/memberlogin.class.php里面对应的调用状态的内容对应的是：
/**
* 获得会员目前的状态
*
* @access public
* @p...
阅读(2222)
评论(7)
标签: 织梦CMS dedecms 二次开发
这个功能本来是一个客户需要的，其实想一下逻辑还是很清晰的，就是在现在的时候对用户的会员级别还有相关的软件资源的设置进行处理，我是这么处理的，如果对您有帮助请给个赞，如果您觉得没什么实际的意义也感谢您的访问：
1，首先在数据表#@__member增加一个字段记录日期和当日下载的软件的ID组成的一个字串，例如：“20170407|1##2##3”，这个样子我用的是varchar类型长度255，默认值就是“20170407|1##2##3”
2，在后台-系统-系统基本参数-增...
阅读(1026)
评论(0)
标签: 织梦CMS dedecms request_order
今天帮别人安装织梦的时候，发现出现这个提示：
在php5.3或以上的版本的时候request_order 参数要求CGP，默认的是GP，所以要去修改php.ini，修改完之后，就OK了
如下图：
解决办法：
找到PHP目录下的php.ini文件，找到request_order配置项，将之前的：
request_order = "GP"
修改为：
request_order = "CGP"
然后重启Apac...
