织梦获得当前的脚本网址GetCurUrl()函数分析
#织梦内核研究#织梦函数可以说这个函数在织梦里面是非常重要的，织梦网站网址，例如www.xxx.com/js/21.html像这样的，都可以用这个函数获得，而且，生成网站url也与这个函数的关，在分析这个函数前，我们先了解几...
2023-01-18
织梦获取已安装模块信息的函数GetModuleList()分析
#织梦内核研究#织梦函数函数名：GetModuleList($moduletype='')函数功能：获取织梦系统已经安装模块的基本信息，未安装的将不获得。函数对数：$moduletype &nbs...
2023-01-18
dede怎么调用指定的一篇或多篇文章
#dede调用文章下面代码为在网站首页调用指定的3篇文章，具体依靠idlist来实现。{dede:arclist row='3' typeid='1'&n...
2023-01-18
阿里云 dedecms上传漏洞 dedecms过滤逻辑不严导致上传漏洞
#dede漏洞修复漏洞名称：dedecms上传漏洞漏洞文件：include/uploadsafe.inc.php漏洞描述：dedecms过滤逻辑不严导致上传漏洞。漏洞路径：/www/wwwroot/www.yogab...
2023-01-18
dede在首页调用频道封面页{dede:field:content/}的内容
在用dedecms做企业网站时，首页往往会加上“关于我们”或者“企业简介”之类的文字，在栏目里面可以把它做成一个“频道封面”或者"单页面"。但如果也想在首页能够动态地调用{dede...
2023-01-18-
织梦标记属性处理函数FillAtts(),FillFields()和extract()
#织梦内核研究#织梦函数 因为这二个函数比较简单，而且，又是在动态模板引擎里面处理标记属性的二个函数，而且，在块函数里面这二个函数一起使用，成双成对的出现，所以，这里就把这二个函数放在一起来分析一下。 函数所在的文件：i...
2023-01-18 
织梦标签的global调用总结
#织梦标签教程一直觉得这个标记很简单，因为，这个标记到处都是，比如我们在模板里面经常看到{dede:global.cfg_webname/}，{dede:global.cfg_description/}等，相信随便...
2023-01-18
织梦当前位置函数GetPositionLink($islink=true)教程
#织梦内核研究#织梦函数如果说这个函数GetPositionLink($islink=true)你可能不知道这个函数是做什么的，但是，如果说这个标签{dede:field.position/}你肯定非常熟悉了吧，这个标签的作...
2023-01-18
织梦解析模板并写缓存文件函数WriteCache
#织梦内核研究#织梦函数函数名：WriteCache($ctype='all')参数：string$ctype缓存类型功能：把模板引擎编译好的内容缓存到/data/tplcache/里面所在文件：/inclu...
2023-01-18-
dedecms变量未初始化导致本地变量注入
#dede漏洞修复打开文件/include/dedesql.class.php文件，搜索(大概在590行的样子)if(isset($GLOBALS['arrs1']))修改为$arrs1 =&...
2023-01-18