dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。
#dede漏洞修复漏洞名称：dedecmscookies泄漏导致SQL漏洞补丁文件：/member/article_add.php补丁来源：云盾自研漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心...
DEDE2023-01-18
form表单提交方式6种
#form表单无刷新页面提交表单表单可实现无刷新页面提交，无需页面跳转，如下，通过一个隐藏的iframe实现，form表单的target设置为iframe的name名称，form提交目标位当前页面iframe则不会...
前端2023-01-18
php中判断语句的冒号,endif,endwhile,endfor是什么
在zblog、wordpress等程序的模版里看到这种语法：<?php if($zbp->Config('D_Yoga')->YdLogo): ?...
PHP2023-01-18-
zblogphp把主题配置写入数据库
主题配置里的信息是需要写入数据库的，这里的信息都会保存在数据库的zbo_config数据表里面，写入方式如下：在include.php文件内写入"InstallPlugin_主题名"...
ZBLOG2023-01-18 
二十三、Wordpress显示菜单的方法，不同页面显示不同菜单
wp_nav_menu() //显示默认菜单说明：该函数负责输出菜单，菜单的内容在网站后台设置，后台可以设置多种菜单，该函数不带参数时显示默认菜单或者最后...
Wordpress2023-01-18
javascript正则表达式思维导图
...
PHP2023-01-18
php正则表达式完整全面版思维导图
...
PHP2023-01-18
PHP面向对象编程（OOP）总结思维导图
...
PHP2023-01-18
zblogphp插件开发中创建自定义数据表
数据表文件写法：（创建数据表，原则上必须以%pre%plugin_应用ID为开头命名表；）usertable.php<?php$tysuer_Table='%pre%ytuser&#...
ZBLOG2023-01-18
zblog删除主题模版时提示Permission denied
#zblogPermissiondenie翻译过来就是没有权限，那就很好解决了，找到给模版的目录，全部递归777权限linux命令行下执行：chmod-R777目录名或者ftp下这样操作：其实完全可以就...
ZBLOG2023-01-18