Safe Alert: Request Error step 2! 如图所示，这是由于新版dedecms系统中使用了 SQL语句防注入功能 引了的安全警告。 在自定义模模型中使用了union|sleep|benchmark|load_file|outfile之一都会引发这个警告 […]

READ MORE

You dont have permission to access /uploads/flixnk/1506041615057832.jpg on this server. 1，修改你的根目录/dede/friendlink_add.php 这个的27行左右 $imgurl = $cfg_medias_dir./flink; 2，/dede/friendlink_edit.php 61-62行 $request- […]

READ MORE

阿里云服务器media_add.php dedecms后台文件任意上传漏洞修复方法 漏洞名称：dedecms后台文件任意上传漏洞 补丁文件：media_add.php 更新时间：2016-07-29 08:46:49 漏洞描述：dedecms早期版本后台存在 […]

READ MORE

漏洞名称：dedecms支付模块注入漏洞 漏洞描述：DEDECMS支付 插件 存在SQL注入漏洞，此漏洞存在于/include/payment/alipay.php文件中，对输入参数$_GET[out_trade_no]未进行严格过滤。 解决方案： 大约 […]

READ MORE

当我们在系统内容模型中添加附件类型字段时，前台需要用{dede:field name=字段名/}来调用。下面就来介绍织梦dedecms调用自定义字段的附件下载修改Table样式的修改方法。 例如我在后台发布 […]

READ MORE