怀化煌甘顾问有限公司

phpcms的/phpcms/libs/classes/attachment.class.php中，對(duì)輸入?yún)?shù)$ext未進(jìn)行類型限制，導(dǎo)致邏輯漏洞的產(chǎn)生?！咀⒁猓涸撗a(bǔ)丁為云盾自研代碼修復(fù)方案，云盾會(huì)根據(jù)您當(dāng)前代碼是否符合云盾自研的

phpcms 的/phpcms/modules/content/down.php文件中，對(duì)輸入?yún)?shù)$_GET[a_k]未進(jìn)行嚴(yán)格過濾，導(dǎo)致SQL注入的發(fā) 生，黑客可利用該漏洞讀取任意文件?！咀⒁猓涸撗a(bǔ)丁為云盾自研代碼修復(fù)方案，云盾會(huì)根

1.打開后臺(tái)入口文件admin.php header(location:index.php?m=admin); 跳轉(zhuǎn)到index.php并且m=admin 2.打開index.php define( PHPCMS_PATH , dirname(__FILE_ _ ). DIRECTORY_SEPARATOR ); include PHPCMS_PATH . /phpcms/base.php ; pc_base: :c

phpcms的管理欄目中，模板設(shè)置-模板應(yīng)用到子欄目，當(dāng)我們選擇是的時(shí)候，發(fā)現(xiàn)新應(yīng)用的模板還是無法應(yīng)用到子目錄中，必須一個(gè)一個(gè)手動(dòng)更改子目錄模板才會(huì)有效。 原因是在于phpcmsv9

PHP環(huán)境必須開啟支持GD2 1、api 接口文件目錄增加如下文件： 官網(wǎng)下載地址：http://phpqrcode.sourceforge.net/ phpqrcode.php 2、在phpcms框架主目錄functions中我們增加一個(gè)自定義函數(shù)： \phpcms\libs\fun

一、get 標(biāo)簽概述 通俗來講，get 標(biāo)簽是Phpcms定義的能直接調(diào)用數(shù)據(jù)庫里面內(nèi)容的簡單化、友好化代碼，她可調(diào)用本系統(tǒng)和外部數(shù)據(jù)，只有你對(duì)SQL有一定的了解，她就是你的絕世好劍！也

我們在使用PHPCMS下載內(nèi)容頁或視頻內(nèi)容頁、圖片內(nèi)容頁的時(shí)候需要增加用戶收藏的功能，直接在模板中增加以下代碼即可。 模板中增加代碼： span id=favorite a href=javascript:; onclick=add_favo

Phpcms所有系統(tǒng)變量列表 用戶變量： view plaincopy to clipboardprint? $_userid 用戶id $_username 用戶名 $_areaid 地區(qū)id $_groupid 用戶組id $_modelid $_amount 用戶資金 $_point 用戶點(diǎn)數(shù) $_message $_email 用戶ema

網(wǎng)上找的思路，還沒有經(jīng)過實(shí)際的測試，可能會(huì)有Bug需相正，由于自己網(wǎng)站很下載有關(guān)系，就想顯示下載次數(shù)。研究了一下源碼發(fā)現(xiàn)數(shù)據(jù)庫沒這個(gè)字段，于是自己添加這個(gè)字段 ALTER TAB

phpcms V9 收藏量統(tǒng)計(jì)全站排行代碼，可獲取用戶ID，文章title，URL及收藏時(shí)間數(shù)據(jù)信息 {pc:get sql= group by title order by count(*) desc return=data num=9} {loop $data $key $val} {$val[title]} {$val[count]} {/loop} {