阿里云服务器云安全中心提示，dedecms任意文件上传漏洞,dedecms变量覆盖漏洞导致任意文件上传。位置在 根目录/include/dialog/select_soft_post.php，漏洞提示如下： 解决办法如下： 找到/includ
阿里云服务器云安全中心提示，dedecms过滤逻辑不严导致上传漏洞： 我们找到并打开/include/uploadsafe.inc.php文件，在里面找到如下代码： if(empty(${$_key.'_size'})) { ${$_key.'_size'} = @filesize($$_ke
阿里云服务器云安全中心提示，安装的dedecms的留言板诸如漏洞，位置在 根目录/plus/guestbook/edit.inc.php，漏洞提示如下： 这个是一个dedecms留言板注入漏洞，因为没有对$msg过滤，导致可以
我爱模板网在用dedecms给客户做网站时，新建了个栏目，添加文章时一切正常，但是，当再此打开这个文章进行编辑时，就出现了下面的错误： Fatal error: Uncaught Error: Call to a member functio
我爱模板网 在给客户换主机时，将客户的程序download下来，上传到新主机上，然后从dedecms官网下载了最新版，从里面解压得到了install目录，上传到服务器根目录，运行域名/install，发现
dedecms织梦默认的ckeditor不好用，而且也非常难看，而百度编辑器ueditor是使用非常广泛的编辑器，好看，功能强大，之前，我爱模板网就分享过 把DEDECMS默认的编辑器换成kindeditor 。今天，
在使用dedecms织梦做后台，使用了自定义模型，添加文章时，提示“把数据保存到数据库附加表 `dede_xxxx` 时出错，请把相关信息提交给DedeCms官方。You have an error in your SQL syntax; check the m
专题页有利于SEO，织梦后端有专题管理，可以在后台-核心-内容管理-专题管理找到。专题内容就是平时添加的文章。那么，如何在网站首页调用专题呢？ 本篇文章就来介绍dedecms织梦专题
dedecms的评论可能字段不够用，需要自己添加，下面的方法是从网上找到的，经试验可行： 实现方法如下： 1，后台：系统—SQL命令运行器 中输入： alter table dede_feedback add column website v
