media_add.php dedecms后台文件任意上传漏洞修复
找到并打开后台管理目录下的media_add.php文件，在里面找到如下代码【大约代码第70行】：$fullfilename = $cfg_basedir.$filename;在其上面添加一段如下代码：if (preg_match('#.(php|pl|cgi|asp
共 262 篇文章
dede自定义表单自动获取时间和IP修改
修改plus/diy.php,在:if($fieldinfo[1] == 'textdata') { ${$fieldinfo[0]} = FilterSearch(stripslashes(${$fieldinfo[0]}));
织梦文件夹目录权限设置保护站点安全
织梦各个目录安全详解 做织梦(dedecms)网站安全必看 1、a 因为是静态目录，并且在要生成HTML的，所以拒绝脚本执行 允许写入 【修改文档路径忽略，同理其他生成目录需要设置同样的权限】
dede站内搜索返回404页面怎么处理
dedecms站内搜索功能也突然不可用，跳转到404页面，以下方法检测原因： 1、查看自己使用的模板是否有search.htm文件，检查search.htm文件的调用标签代码是否完整无错(可以参考dedecms默认模板);
dede验证码不显示去后台登陆验证码
从文件入手，一种修改配置文件的方法: 找到data\\safe\\omc_safe_config.php找到第二行的$safe_gdopen = '1,2,3,4,5,6,7';去掉6和7，记得6之前的逗号也去掉，这样再打开织梦后台就不会显示验证码了
icm密码账号正确后台无法登陆处理
今日有一个基于icms建立的站点出现后台账号密码等都正确，但是却无法登陆系统，点击登录直接闪一下还是当前登录窗口，如下图：
icms分页调用控制,指定解析封面或者列表页
需要调用处分页，需要在标签中设置page="true"，当无此标签时调用的是封面模板，有此标签且列表大于1时调用的列表模板
dede自定义表单提交后的跳转链接修改方法
dedecms自定义表单,点击提交后,默认跳转到首页,我们打开plus/diy.php,里面有这样一段代码:
dede自定义表单提交后返回当前页面
找到/plus/diy.php这个文件修改以下代码 将$goto = !empty($cfg_cmspath) ? $cfg_cmspath : '/';
HTML页面自动清理js、css文件的缓存（自动添加版本号）
在web项目开发过程中，我们经常会引用css、js文件，更新文件后常出现缓存问题（明明更改了代码，在浏览器上访问的时候却没有发生变化），这种情况我们通常采用以下两种解决方案：