PHP

linux服务器下PHPCMS v9 安全配置详解

9 0

一、目录权限设置很重要:可以有效防范黑客上传木马文件. 如果通过 chmod 644 * -R 的话,php文件就没有权限访问了。 如果通过chmod 755 * -R 的话,php文件的权限就高了。 所以就需要分开设置目录权限和文件权限: linux 服务器权限:经常要用到的命令: find /path -type f -exec chmod 644 {} \; //设置文件权限为644 find /path -type d -exec chmod 755 {} \; //设置目录权限为755 设

PHP

phpcms V9 常用文件目录结构

7 0

虽然用的人多,但是没有一个统一、完整、适合从头开始学的教程。为了利人利己,也顺便给博客拉点人气,从今天开始,我准备自己整理我所接触、使用到的一些技巧和内容。 下面是phpcms V9 的常用文件目录结构,官方给的说明书里有,但不全。这里部分没有标注,说明我不常用或者根本就没用到。 api 接口文件目录 caches 缓存文件目录 configs 系统配置文件目录 caches_* 系统缓存目录 phpcms phpcms框架

PHP

phpcms v9更改后台文章排序的方法

5 0

后台文章排序怎么才可以按自己输入的数字排列?如按4,3,2,1,从大到小排列?实现方法如下: 修改文件: phpcms\modules\content 中的 content.php复制代码代码如下:$datas = $this->db->listinfo($where,id desc,$_GET[page]);改成复制代码代码如下:$datas = $this->db->listinfo($where,listorder ASC,

PHP

关于简单的php源代码泄露漏洞的发掘

4 0

我们知道在asp中出现得最多的还是sql注入,不过在php中由于magic_quotes_gpc为on的情况下特殊字符会被转义,所以即使有很多时候存在sql注入也无法利用。但是php强大的文件操作功能却使我们能体会到在asp中无法体会的乐趣,我想php自带的文件操作函数能让你为之心跳加快~~嘿嘿 这次我发掘的是phpcms2007的源代码泄露漏洞 再次向Phpcms2007的开源行为致敬!! 开始吧, findstr /s /n /i readfile *.php >readfile.txt (结果

PHP

phpcms v9网站生成sitemap静态地图页面操作步骤

4 0

第一步: 后台添加一个菜单,如下填写: 第二步,将以下代码保存为 sitemap.php 文件放到 phpcmsmodulesadminsitemap.php : 复制代码代码如下: <?php defined(IN_PHPCMS) or exit(No permission resources.); pc_base::load_app_class(admin,admin,0); pc_base::load_sys_cl

PHP

可以后台在线升级的建站程序CMS大盘点(图文)

7 0

我们知道网站程序的升级,传统的方法是下载升级包,然后上传服务器覆盖文件。近来很多建站程序开始有了后台在线升级的功能,这不仅方便了那些对程序不熟悉的站长们,同时也让大家在升级的时候少了很多繁琐的工作。下面小编就带大家来看看一些能在后台在线升级程序的CMS。  1、DedeCMS  织梦CMS从2008年的5.3版本开始就有了在线升级功能,进入后台首页就可以看到升级的提示  点击“点击此获取所有更新文件,然后选择安装”  显示待下载的文件列表,点“下载并应用这些补丁”  获取远程文件完成后点击开始直接升级就可

PHP

phpcms v9调用自定义字段的方法

11 0

phpcms_v9多图字段内容页,首页,分页自定义字段调用 说明:自定义多图字段名 1 内容页调用复制代码代码如下:{loop $shigongtu $r} <img src="{$r[url]} " title="测试"/>{/loop} 2 首页,分页调用 第一种推荐位调用自定义字段在模型里加好自定义字段后,必须把“在推荐位标签中调用”点击“是“然后用同一样的方法去调节数据就OK了,记住,如果你加了文章,必须去更新文章才会显示,自定义段在推荐

PHP

phpcms如何使用水印功能

9 0

关键字描述:功能 使用 如何 水印 图片 字体 文字 需要 文件 中文phpcms水印功能只有在添加标题图片的时候生成带水印的图片。编辑器上传的图片不能增加水印和缩略图添加水印功能:1,首先查看服务器参数查看图形处理 GD Library 这个选项是不是支持。这个在刚进后台管理就可以看到。2,系统设置---基本配置---图形处理水印类型选择 文字水印活着图片水印当选择类型为文字水印时,需要填写水印的文字并且一定到将文字字体文件拷贝到class/fonts/文件夹下面。其中默认的class/fonts/