dede留言板BUG解决

时间：2021-09-25 11:47:55


dede留言板刷新后空白BUG解决



DEDE留言板验证码留空或者不正确返回空白页面的解决方法

解决方法如下进入文件/plus/guestbook.php

找到代码ShowMsg("验证码不正确!","");

改为ShowMsg("验证码不正确!","-1");       

OK！




解决织梦DedeCMS留言板模块留言无法审核的问题


第一、无法控制留言是否需要审核的开关。
这个一般情况下是在“系统基本参数”菜单下的“互动设置”选项里面，如果没有这么个选项，那就自己添加一个吧。
点击后面的“添加新变量”，输入该变量相关信息，如下图
dede留言板BUG解决
完成后点击“保存变量”，“互动设置”选项里面就会多出一个“评论及留言(是/否)需审核”的设置项了。


第二、即使设置了留言需要审核，在操作审核留言的时候该功能却无法正常使用，当你点击审核的时候而是变成了回复留言。
这个问题我找出的原因是，发现审核功能是跟会员有关的，假如你的网站没有用到会员功能那审核可能就会受影响了，那我们现在要做的就是把审核功能改为仅跟后台管理员相关联的，找到/plus/guestbook/guestbook.inc.php，将其中的




require_once(DEDEINC."/memberlogin.class.php");

$cfg_ml = new MemberLogin(-);




改为




require_once(DEDEINC.'/userlogin.class.php');

$cuserLogin = new userLogin();




然后再把下面的if条件




if($cfg_ml->IsLogin())




改为




if($cuserLogin->getUserID()!=-)




以及




$g_isadmin = ($cfg_ml->fields['matt'] >= );

    $g_mid = $cfg_ml->M_ID;

    $g_name = $cfg_ml->M_UserName;




改为




    $g_isadmin = true;

    $g_mid = ;

    $g_name = 'admin';




完成后保存文件即可，这样一来，所有能登录后台的成员角色都是有权限管理留言审核的，若想针对留言审核分配不同的角色权限可自行研究一下！


dedecms留言板 头部调用 修改方法:


第一部：我们需要打开"/include/common.func.php"，这个文件5.6版本默认存在，5.5的不存在我们可以建一个，这个文件功能是用来解析模版的


也可以打开"include/extend.func.php"文件。


在该文件中加入一个函数，代码如下：




function pasterTempletDiy($path)

{

require_once(DEDEINC."/arc.partview.class.php");

global$cfg_basedir,$cfg_templets_dir;

$tmpfile = $cfg_basedir.$cfg_templets_dir."/".$path;//模版文件的路径

$dtp = new PartView();

$dtp->SetTemplet($tmpfile);

$dtp->Display();

}




第二步，打开留言本的模版文件，默认的是/templets/plus/guestbook.htm


找到"<body>"，


用以下代码替换原来的调用头部代码


  1. 

    <?php

  pasterTempletDiy("default/head.htm");

?>
    



网站挂马 


只要你按照以下三点操作


可避免99% 网站被挂马的情况


一 精简设置篇：


不需要的功能统统删除。比如不需要会员就将member文件夹删除。删除多余组件是避免被hack注射的最佳办法。将每个目录添加空的index.html，防止目录被访问。
织梦可删除目录列表：member会员功能 special专题功能 install安装程序(必删) company企业模块 plus\guestbook留言板 以及其他模块一般用不上的都可以不安装或删除。


二 密码设置篇：


管理员密码一定要长，而且字母与数字混合，尽量不要用admin，初次安装完成后将admin删除，新建个管理员名字不要太简单。织梦系统数据库存储的密码是MD5的，一般HACK就算通过注入拿到了MD5的密码，如果你的密码够严谨，对方也逆转不过来。也是无奈。但现在的MD5破解网站太过先进，4T的硬盘全是MD5密码，即便你的密码很复杂有时候都能被蒙上。我之前的站点就是这么被黑的。所以一定密码够复杂。


三 dede可删除文件列表：


DEDE管理目录下的
 
file_manage_control.php


file_manage_main.php


file_manage_view.php


media_add.php


media_edit.php


media_main.php


这些文件是后台文件管理器(这俩个功能最多余，也最影响安全，许多HACK都是通过它来挂马的。它简直就是小型挂马器，上传编辑木马忒方便了。一般用不上统统删除) 。
不需要SQL命令运行器的将dede/sys_sql_query.php 文件删除。避免HACK利用。
不需要tag功能请将根目录下的tag.php删除。不需要顶客请将根目录下的digg.php与diggindex.php删除！


做到以上三点 保证您的网站安全可靠！
相关文章