最近公司有客户非企业网站用途，需要类似内容管理系统，考虑到帝国CMS和织梦DEDECMS两者都可以解决，但是老蒋对于后者以前在医院工作的时候是有较多的使用，还是决定使用DEDECMS程序。因为个人博客之前有重新搭建，对于之前DEDECMS仿站使用的模板标签需要重新找回，在这里对于DEDECMS织梦程序准备重新整理常用的仿站模板标签。
2018年的中秋节即将来临,我们Sine安全公司，最近接到很多用dedecms程序的企业公司网站客户的反馈，说是公司网站经常被篡改，包括网站首页的标题内容以及描述内容，都被改成了什么北京sai车，北京P-K等等的内容，而且大多数的网站客户都是从百度搜索关键词，点击进公司网站会被直接跳转到赌bo网站上去。
在使用dedecms模板的过程中经常会用到一些默认dedecms没有的字段，或者要自己添加自定义内容模型，后台是添加好了，文章也录入了，可（字段无法显示）前台调用不出来怎么办呢？要想实现如下效果：
我们知道dedecms有一个面包屑导航的调用函数，{dede:field name='position'/}，这个样式是固定的，有时要个性化一些的话需要修改很多地方，那么织梦cms有没其他方法获取当前文章所在栏目URL呢？有的！ {dede:field.typename/} 这样的话就可以自定义首页链接的锚文本了，
既然已经完成织梦DEDECMS仿站中首页和列表页的标签调用整理之后，我们还需要整理内容页面的整理即可。内容页面稍微简单一些，只要标题头部调用，以及当篇文章的内容和相关信息。因为是公司类别的内容，所以不会涉及到留言的模块，这里我也不使用留言功能。
一位美女问:dedecms首页调用的简介一直修改不了，ytkah让她到具体的文章修改，然后再重新生成一下首页。她说还是不行。那就奇了怪了，点击到具体的文章页面是显示已经修改好了，为什么首页还是原来的呢？到后台重新生成了一下js文件貌似也不行。
老蒋已经有好几年没有接触过DEDECMS织梦程序。前几天有看到织梦有在开发更新5.8版本，而且有计划在10月份的时候上线。实际上对于功能和易用性看，内容管理系统是比较有优势的，便捷度甚至比安全性较好的帝国CMS好很多，只不过安全性织梦差一些。如果能解决安全问题，那势必还会恢复早年的活力。
我们有在使用织梦DedeCMS程序的时候是否有看到在打开网站首页的时候会有index.html这样子的后缀跟着。有些朋友可能忌讳这样的样式，有的会说对网站SEO有影响，实际上影响是不大的，只不过看着确实不是特别好看，如果我们有需要去掉的话也是可以的。
关于dedecms模板文件,可以参考织梦系统文件夹功能简介或者是之前发布的dedecms的安装介绍.
织梦程序依托MySQL数据库、PHP开发环境、服务器(Apache或Nginx),初学期间安装这些环境对初学者是极其困难，因此，我们可以借助集成开发环境，也就是通过一个软件完成以上所有环境的配置。 基于Linux操作系统、PHP开发环境、MySQL数据库、Apache服务器的集成开发环境软件还是有很多的，DeDeCMS官方提供了DeDeApZ、还有Apmserver、PHPStudy等软件。
织梦dedecms，在整个互联网中许多企业网站，个人网站，优化网站都在使用dede作为整个网站的开发架构，dedecms采用php+mysql数据库的架构来承载整个网站的运行与用户的访问，首页以及栏目页生成html静态化，大大的加快的网站访问速度，以及搜索引擎的友好度，利于百度蜘蛛的抓取，深受广大站长以及网站运营者的喜欢。最近我们发现dedecms漏洞，存在高危的parse_str函数sql注入漏洞。
先找到include/common.inc.php文件，把下面代码贴进去(我贴的是我网站上的，具体可根据需要修改)：
老蒋在上周的时候有记录和整理"帝国CMS最新版本下载和详细的安装图文教程记录"帝国CMS程序的安装和体验，在N年前老蒋对于这款CMS还是比较熟悉的，帝国CMS7.5版本和早年的没有特别的区别，但是在功能和移动端是有加强部分功能。如果我们需要依靠CMS搭建交互性较强的，以及选择安全性较高的CMS程序可以使用帝国CMS，但是如果我们需要简单的WEB1.0内容管理系统，老蒋个人觉得帝国CMS稍显累赘。
有时我们建网站会建很多分类，每个分类又有小分类，为了让顶级栏目获得更好的权重和排名，我们会聚合子栏目。那么dedecms调用当前栏目的子栏目怎么操作呢？ 有两种方法：标签dede:sonchannel和标签channel type='son' 1、dede:sonchannel {dede:sonchannel} [field:typename/] {/dede:sonchannel} 2、channel type='son' {
我们很多站长朋友选择织梦DedeCMS程序的主要原因在于是可以生成HTML静态文件的，这样在一定程度上是可以减少服务器的负载的。所以我们一般做大数据的内容管理系统比较多，当然还有一个原因就是DEDECMS程序比较简单易用，以及拥有很多免费的主题模板。
经常使用织梦DEDECMS的朋友会发现，每次发不完新文章了之后，还需要手动的生成文章页、栏目页和主页，有时还会忘记去生成，忘了的话发布好的文章就显示不了这就很尴尬了，所以今天品自行教大家织梦DEDECMS发布文章后自动更新栏目页、首页、上下篇。
2.检查selinux是否已关闭，防火墙的80端口是否已打开，或者是否清空了防火墙规则：
DedeCMS v5.7 SP2后台允许编辑模板页面，通过测试发现攻击者在登陆后台的前提条件下可以通过在模板中插入恶意的具备dedecms模板格式且带有runphp="yes"标签的代码实现模板注入，并且可由此实现RCE与Getshell
前面老蒋有整理到dedecms织梦程序首页模板常用的调用标签，在这里我们继续列表模板使用的标签。一般我们列表模板用于栏目所有文章或者子栏目的列表中使用的。其实我们可以设置多个栏目列表模板，只要我们在分类给不同的分类设置不同的列表模板都可以。
建站往往需要根据客户的需求来增加相应的功能，比如预约。平时用比较多的是织梦系统，那么如何用dedecms自定义表单创建简易自助预约系统呢？ 进入dedecms后台，左侧菜单中依次点击“核心”
很多网友用IIS服务器建站，反映说dedecms首页默认多了一个/index.html，一般是没有这个后缀的，直接就**.com，那么如何将dedecms首页去掉index.html呢？很简单，服
这款适合织梦DEDECMS程序的主题适合内容站点，比如适合范文类或者资讯类。功能不是很复杂，就简单的首页、列表和内容页。面包屑导航、相关图文文章、推荐文章、侧栏的随机文章等都是比较齐全的，适合有需要较大内容资源站点。
前面我们探讨了调用{dede:likewords}为dedecms添加相关搜索词，如果要调用含有某一关键词的文章可以实现吗？比如ytkah的网站有很多文章中含有“微信”的词，那么想在网站首页、频道页、文章页等页面调用含有“微信”这个词的一些文章，怎么调用呢？其实只要几行代码就够了 {dede:arclist row='5' titlelen='36' orderby='pubdate' keyword='微信,公众号' typeid='栏目id'} [field:textlink/]
织梦内容管理系统(DedeCms) 以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统，在经历了二年多的发展，目前的版本无论在功能，还是在易用性方面，都有了长足的发展，DedeCms免费版的主要目标用户锁定在个人站长，功能更专注于个人网站或中小型门户的构建，当然也不乏有企业用户和学校等在使用本系统。织梦内容管理系统(DedeCms)基于PHP+MySQL的技术架构，完全开源加上强大稳定的技术架构，使你无论是目前打算做个小型网站，还是想让网站在不断壮大后系仍能得到随意扩充都有充分的保证。
平时用dedecms开发经常会用到一些标签，特别是首页、栏目页、内容页，这些页面都会用到标签的调用，比如title、keywords、description、arclist、field.body等，为了方便查找，ytkah特地整理了dedecms标签，大家可以用ctrl+F实现搜索。调用标签时一定要保证标签的完整性，曾经因为{dede:field.description /}少了一个“/”查了大半天，泪的教训。 dedecms首页标签 网站名称：{dede:global.cfg_webname/} 网站
前段时间网站被黑了，从百度打开网站直接被劫持跳转到了cai票，du博网站上去，网站的首页index.html文件也被篡改成一些什么北京sai车，pk10，一些cai票的关键词内容，搞得网站根本无法正常浏览，从百度搜索我们公司网址，直接被百度拦截，提示什么：百度网址安全中心提醒您：该页面可能存在违法信息！截图如下：
dedecms面包屑导航默认是"主页>分类>二级分类>"，我们知道链接的锚文字对排名有一定影响，这时可以考虑将“主页”改成具体的关键字，那么如何修改dedecms面包屑导航的首页链接关键字呢？你可
大家好，又见面了，我是你们的朋友全栈君。power by dedecms什么意思，power by dedecms怎么去掉
dedecms织梦系统是全站生成静态html的，这个对搜索引擎比较友好，但是有时我们要调用文章，让蜘蛛每次来访问都感觉像是有添加新内容一样，要如何做到呢？
我们平常使用织梦后台做建站的时候都会发现，如果调用版权信息的时候，在底部使用cfg_powerby调用的时候出现power by dedecms的链接信息，而这个链接又是个导出链接，我们怎么样才能一劳永逸的直接去掉呐，下面站优云小编就跟大家分享一下。
这几天老蒋在设计一款DEDECMS织梦CMS的主题，已经是将近十年没有接触这款CMS程序。在内容页设置过程中，根据需求标题中是不要显示标题的，而是使用简短标题。我们在发布DEDECMS文章的时候在标题后面是可以看到有简略标题选项。
很多客户的网站被拦截并提示：“该内容被禁止访问”，大多数客户使用的都是阿里云的虚拟主机以及ECS服务器，最近发生这种问题的网站也越来越多，这几天刚解决完一个客户网站被阿里云：违规URL屏蔽访问处理通知并拦截，经过朋友介绍找到我们SINE安全公司。
三年前用dedecms织梦系统，帮公司设计了一个网站，平常的网站更新，以及优化也都是我在负责，前段时间发现网站的流量越来越少，用爱站站长工具查看了一下，竟然发现网站快照被劫持了，网站快照标题和实际标题不一样，快照被改成了博彩的内容，这才恍然明白，网站是被黑了。
最近也打算研究研究各大cms的漏洞了，正好看到一篇关于dedecms后台getshell的文章，所以也自己动手复现一下，这样以后遇到了也更容易上手。该漏洞涉及的版本是dedecms的最新版吧，下载地址： http://www.dedecms.com/products/dedecms/downloads/
dedecms是全静态的，有时会因为其他事情好几天没写文章推荐到首页，那样对se不是很友好。原本ytkah是想在网站首页上半部分调用几篇id从200到500的文章随机展示的，这样每次更新首页给se的赶脚像是有添加新的文章了，但测试了很久也没实现出来，在网上search了貌似也没找到相关的解决方案，哪位高手知道的麻烦告诉ytkah一下哈！用帝国cms建的站？参考帝国cms调用随机文章 支持一个id段内的调用
公司的官方网站从春节前无缘无故就出现连接数据库异常的现象，由于以前也出现过，再加上没多久逢年过节，也就没有太在乎这个情况，仅仅试着重新启动了网站数据库。逢年过节的时候我发现了有一些不太对，网站数据库只有一打开没多久就宕掉。检查服务器里的资源，发现服务器的内存被占满，CPU达到百分之100就连远程连接都越来越巨慢至极，因此开展对该网站被攻击的问题解决。
教大家如何让 dedecms（织梦）变成全站动态浏览，对于企业站很有利哦！有时候 dedecms 全站的静态反而对于建设企业站不利，具体实现如下，感兴趣的朋友可以参考下，希望对大家有所帮助
在文章的末尾或侧边栏添加相关文章可以提高用户的黏度，提高pv，增加se的好印象(哈哈),那么dedecms如何调用相关文章呢？有三种方法可以实现。
1. 默认模板设置 里面是default后面变量名字是cfg_df_style(在模版中使用方法是{dede:golbal.cfg_df_style/}获取的路径是templets/设定的文件夹名字，不过实际页面上调用的时候大部分都是使用的{dede:global.cfg_templets_skin/}) 例子：把参数值设置成html(注意路径一定要在templets文件夹下，区分开系统默认的模板） html里面有你要用的css在html/style/css/css.css，这样你在模板里面使用css就
前面我们聊了帝国cms如何调用指定id的文章到首页，作为同行的织梦cms应该也是可以实现的吧？那么，dedecms怎样调用指定id文章呢？使用idlist直接调用指定的ID这样的方法是比较好的。官方给与的说明是：idlist =” 提取特定文档（文档ID）“。这个很不错，也比较简单和实用。 {dede:arclist idlist='168,230,325'} [field:title/] {/dede:arclist}
**文件路径： include/dedesql.class.php 第588到第592行代码删除即可，代码如下图：**
大清早的一上班收到3个网站客户的QQ联系，说是自己公司的网站被跳转到了北京sai车，cai票，du博网站上去了，我们SINE安全公司对3个网站进行了详细的安全检测，发现这3个客户的网站都是同样的症状，网站首页文件index.php,index.html都被篡改添加了恶意的代码。网站在百度的快照也被更改成了这些cai票，bo彩的内容了，并被百度网址安全中心提醒您：该站点可能受到黑客攻击，部分页面已被非法篡改！如下图所示：
织梦dedecms在列表加了个下载按钮，但是提醒：找不到所需要的软件资源！不能在列表页直接下载的，必须进入内容页才能够下载资源。所以，必须得有些改动。那么，网上有些资料是介绍这个的，但是都不全
DEDECMS织梦CMS程序如今官方也不在更新，但是还是有很多人使用。这款内容管理系统的CMS程序曾经确实是非常的火热，基本上企业网站、内容类的网站都会使用这款程序，在于这款程序的结构非常的简单。但是也有一些缺点，比如经常有漏洞，但是如果取消交互功能还是比较安全的。
经常看到一些大型的网站会设置相关搜索，即使访客搜索的内容在本站暂时没有，它们也会展示一些其他搜索关键词，引导用户去点击查看，增加pv，提高用户体验；如果没有这些相关搜索，游客没有找到自己想要的内容就直接跳出页面离开你的网站，造成变相损失。 那么我们如何来添加相关搜索呢？我的网站是用dedecms搭建的，织梦cms怎么插入相关搜索呢？其实织梦文章系统已经有集成相关搜索的标签函数{dede:likewords}，只是我们没有调用而已。在这里ytkah就为您详解。 调用dedecms相关搜索代码很简单
织梦dedecms是站长使用得比较多的一个建站开源程序，正因如此，也是被被入侵挂马比较多的程序。下面就来跟大家说一下怎么重新命名dedecms的include文件夹以及plus文件夹来提高网站的安全性，减少被黑客软件扫描到漏洞的概率。 dedecms的漏洞主要集中在data、include、plus、dede、member几个文件夹中的php文件里，对于data这个文件夹我们可以把它移到网站的根目录外，dede可以冲命名，member可以删掉，一般用不着，special专题功能 install安装程序(必
很多站长在使用DedeCMS搭建网站的时候，都希望能够在文章内容页底部调用几篇与本篇文章相关的文章，这样不但可以去除DEDECMS默认模版原有的生硬，增加美观度，而且对SEO优化和提升网站PV也有很大的帮助，织梦文章内容页默认模板缺少相关文章，对用户及搜索引擎查找及判断文章主题不利。
dedecms2013年6月7日补丁或者新版本dedecms程序，去掉power by dedecms的方法
最近dedeCMS爆了好多洞(0day)，于是将最近的漏洞进行复现和整理便成为了本篇漏洞集合。期待师傅们的指导与交流。 cookie伪造导致任意前台用户登录 0x00 相关环境 源码信息：DedeCMS-V5.7-UTF8-SP2-20180109 问题文件： \DedeCMS-V5.7-UTF8-SP2\uploads\member\index.php 漏洞类型：cookie伪造导致前台任意用户登录 站点地址：http://www.dedecms.com/ 0x01 漏洞分析 在文件\Dede
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
