本文目录一览:
- 1、DedeCMS使用技巧:如何做目录执行php脚本限制方法
- 2、dedecms页面模板中怎么插入php语句,就是在htm中怎么写入php语句
- 3、织梦(dedecms)模板页写php代码不起作用
- 4、DEDECMS模板 PHP代码里调用列表字段
- 5、如何将dedecms的模版套入phpcms的模版???
DedeCMS使用技巧:如何做目录执行php脚本限制方法
经过很多版本的升级和功能添加,dedecms仍然存在很多问题。这里不是说DEDECMS不好,相对来说dede还是很好的,简单容易用,造福了许许多多中小站长。浅谈DEDECMS安全设置:1、尽可能的使用Linux主机纯PHP空间,Windows主机能运行ASP就多一份危险。2、后台登录管理不要用admin为用户名 可以改成其他的。3、data/common.inc.php文件属性(Linux/Unix)设置为644或(Windows NT)设置为只读。4、针对uploads、data、templets 三个目录做执行php脚本限制。5、不安装来路不明的模板,或者其他需要上传到FTP下的文件,要安装先杀毒再安装。6、用最新版的程序,就算不是最新也一定要时刻关注官方发布的补丁及时打上补丁。7、能不用会员系统最好不要用,可以直接删除member 会员文件夹,后台关闭会员功能。实在要用一定要设置 是否允许会员上传非图片附件 设置为否 对用户进行严格限制因为有很多垃圾注册机一天注册很多用户名。(游子推荐:删除member 会员文件夹 不用会员系统)虚拟主机/空间配置目录执行php脚本限制方法:Apache环境和nginx环境的两种设置方法对uploads、data、templets 三个目录做执行php脚本限制,就算被上传了木马文件到这些文件夹,也是无法运行的所以这一步很重要一定要设置。在配置前需要确认你的空间是否支持.htaccess和rewrite,该方法基于.htaccess文件中使用rewrite来达到禁止指定脚本的运行效果。Apache环境规则内容如下:Apache执行php脚本限制 把这些规则添加到.htaccess文件中RewriteEngine on RewriteCond % !^$RewriteRule uploads/(.*).(php)$ – [F]RewriteRule data/(.*).(php)$ – [F]RewriteRule templets/(.*).(php)$ –[F]nginx环境规则内容如下:nginx执行php脚本限制LNMP有一个缺点就是目录权限设置上不如Apache,有时候网站程序存在上传漏洞或类似pathinfo的漏洞从而导致被上传了php木马,而给网站和服务器带来比较大危险。建议将网站目录的PHP权限去掉,当访问上传目录下的php文件时就会返回403错误。首先要编辑nginx的虚拟主机配置,在fastcgi的location语句的前面按下面的内容添加:location ~ /(data|uploads|templets)/.*\.(php|php5)?$ {deny all;}好了就这些吧,做了这些应该不会有什么问题基本够用!建议用dedecms的朋友花点时间去设置一下。
dedecms页面模板中怎么插入php语句,就是在htm中怎么写入php语句
dedecms页面模板中怎么插入php语句,就是在htm中写入php语句的方式如下:
用php语句实现判断QQ,如果没有就给出一个友好的提示(没有联系方式),如果有就把联系方式输出来,这是一个非常实用的小功能。代码如下:
[field:qq runphp='yes']
if(@me=="") @me="没有联系方式";
else @me="font color=red@me/font";
[/field:qq]
很简单几行代码,大家都知道底层模板可以有两种调用方法:
A、使用[field:字段名/]实现;
B、使用[field:字段名]..[/field:字段名] 实现。
无忧主机()小编就采用第二种调用方法,我们在过程中需要对值进行处理,其中最关键的属性就是 runphp=’yes’,他的几个关键参数的含义如下:
runphp=’yes’意思就是是否运行php语句,
runphp=’no’如果你填的是NO,就不会执行php语句。,
runphp=’@me’是表示输入的值,也就是从字段中取得的值,
织梦(dedecms)模板页写php代码不起作用
织梦云提醒您:请检查后台其他设置里的php标签是否被禁用!如下图:
如果帮到您,请采纳,谢谢!
DEDECMS模板 PHP代码里调用列表字段
php里有预定义函数,可以取得地址,并可以把域名分析为数组,可以解析,期间可以获得地址,手机回答你的问题所以不便给你写出那几个函数来,织梦是开原得,你问得相关问题完全可以实现,想输出mysql中相关表的字段,可以用sql语句获得集合,循环输出就可以了
如何将dedecms的模版套入phpcms的模版???
首先说明,两个程序是不同的,所以调用标签和解析变量等都是不同的。
两个程序的模板无法共用
您可以把织梦模板的调用标签修改为phpcms的就可以了
模板是纯静态htm页面,所以不存在样式风格上的修改哦
梦客吧织梦模板 为您解答
望采纳