wordpress程序日渐成熟，开发者越来越多，各种模版层出不穷，但是想要做一个好的wordpress模版，前提不只是要掌握HTML5前端技术，还必须了解wordpress的各种标签如何调用才可以。今天全百科网就把整理的WordPress各种标签以及是如何调用分享给大家。
如果我们有需要做企业网站的话，最为稳定且安全的还是使用免费开源CMS程序。像我们常用的WordPress、ZBLOG PHP程序只需要修改定制主题即可实现企业网站。最近这段时间看到有不少企业网站原本使用的一些免费企业网站CMS，导致被告侵权的事情，我们最近也在检查是否有这样的问题。
PHP是一种非常流行的Web开发语言，互联网上的许多Web应用都是利用PHP开发的。而在利用PHP开发的Web应用中，PHP文件包含漏洞是一种常见的漏洞。利用PHP文件包含漏洞入侵网站也是主流的一种攻击手段。本文对PHP文件包含漏洞的形成、利用技巧及防范进行了详细的分析，并通过一个真实案例演示了如何利用PHP文件包含漏洞对目标网站进行渗透测试，最终成功获取到网站的WebShell。
最近接了一个项目需要用wordpress建站，版面相对简单，ytkah就琢磨着自己来设计wordpress模板，首页栏目页文章页（很多网站无外乎就这些页面），其中栏目页和首页又很像，都是调用文章列
标签功能是WEB发展的产物，EMLOG当然也具备文章添加标签的功能。而且在EMLOG的侧边栏组件中，用户也可以手动增加该模块。
（原创内容，转载请注明来源，谢谢） CI框架全名CodeIgniter，是PHP的一个开源框架。和多数基于MVC架构的框架类似，CI框架的初始源码主要分为三大块：system文件夹、a
如今我们无论架设个人博客，还是企业网站，甚至大数据内容网站，基本上不需要自己重新写程序，毕竟网上有很多免费开源的CMS程序可以使用。老蒋常用的CMS包括WordPress，适合内容和自定义稍微自动化一些的网站，比如老蒋部落就采用这款CMS，同时使用较多的就是ZBLOG PHP程序，自动有PHP版本之后使用率就比较多，因为目前手上较多的是Linux虚拟主机和VPS主机，用于企业网站和轻便博客比较多。
ESPHP开发框架基础上开发而成的EasySNS极简社区为全新数据库架构和程序结构。本文以EasySNS_V1.6作为代码审计的目标，分享一个远程图片本地化导致Getshell的漏洞。
对刚开始学习Dede织梦建站的同学，当在本地调试好网站上传到服务器后，在没有采取防护的情况下，网站很容易被挂马，挂马后，网站首页会被篡改，或者网站被恶意跳转到别的不相关的网站上。所以为了避免这种情况的发生，本站整理以一些关于“Dede织梦网站被挂马原因及解决办法”能帮助到大家。
这篇文章主要介绍了IIS 7.5 解析错误 命令执行漏洞解决方案,需要的朋友可以参考下
PbootCMS是网站常用的一款CMS系统，是由国内著名程序开发商翔云科技研发的一套网站CMS系统，免费开源，扩展性较高，使用的企业很多但是避免不了网站存在漏洞，SINE安全对其代码进行安全审计的同时发现该pbootcms 存在严重的漏洞，包含SQL注入获取管理员密码漏洞，以及远程代码注入执行漏洞。该pbootcms系统采用的是PHP语言开发，数据库是MYSQL,并支持pgsql数据库大并发处理，系统默认支持的服务器环境，PHP5.3版本以上，以及mysql版本5.6,apache,nginx,都可以运行该CMS系统。关于这次检测出来的CMS漏洞，我们进行详细的介绍。
这款主题的思路来自大前端导航频道，他是专门收集和整理前端资源的，全部整理在一个页面中。比较喜欢这样的风格、简洁，于是尝试着使用ZBLOG PHP内核制作目前发布的网站目录主题。因为接触ZBP时间还不是太长，内部的函数等不是太熟悉，尤其是在首页的调用上花费了较多的时间，最后还是在@拓源同学的帮助下才解决这个问题。
实际上，可能吗？除了使用表单给后台提供数据，想想，你向Linux系统写入文件试试？什么用户，哪个组，有无write权限？这些读写权限，您能过吗？
们做网站建设的时候，有相当一部分的站长朋友是非常看重网站排名和搜索引擎优化这一块东西的，所以这些看重优化和排名的站长朋友经常要去判断自己的网站页面到底有没有被百度及时收录，以便及时做出正确的决策。
突然发现更新到wordpress3.9以后，网站的打开速度变得超慢。开始还以为是自己服务器的原因，把网站从美国搬家到中国香港，还是一样慢。然后仔细排查了一下原因，发现是由于 Google服务器无法访问造成的，因为新版wordpress系统中会加载谷歌Opensans字体样式，导致网站非常的慢，需要等待很久。本人新手，有问题喜欢到网上“拿来”。下面是在网上找到的办法，本人懒，采用的第二种方法，问题已经解决。 第一、取消谷歌Open sans字体加载（wp更新不受影响） 1、添加代码法 通过禁用谷
天气越来越凉爽,在对客户网站代码进行渗透测试,漏洞测试的同时我们SINE安全渗透技术要对客户的网站源代码进行全方位的安全检测与审计,只有真正的了解网站,才能更好的去渗透测试,发现网站存在的漏洞,尽可能的让客户的网站在上线之前,安全防护做到最极致.在后期的网站,平台快速发展过程中,避免重大的漏洞导致的经济损失.
通过反向代理再加上缓存,现在很容易就能把别人的站给镜像克隆,这样会造成你网站被搜索引擎判断重复内容而降权,这样对于原创站点真的很不公平,虽然可以通过查询对方网站IP,然后在服务器上禁止这个IP的方法来禁止,但是对可以经常更换IP的对方网站或者对方套了CDN,就比较难操作,其实还可以再综合下面做法:
前几篇文章小编分别介绍了PageAdmin、帝国、Ecshop这些国内知名建站系统的模板制作和修改，今天小编给大家介绍国外很有名的个人博客系统：wordpress的模板制作。
很多站长在使用DedeCMS搭建网站的时候，都希望能够在文章内容页底部调用几篇与本篇文章相关的文章，这样不但可以去除DEDECMS默认模版原有的生硬，增加美观度，而且对SEO优化和提升网站PV也有很大的帮助，织梦文章内容页默认模板缺少相关文章，对用户及搜索引擎查找及判断文章主题不利。
以下主要是近期对php一些常见漏洞的梳理，包含php文件包含、php反序列化漏洞以及php伪协议。其中 ：
前段时间因为项目中需要实现支付宝手机网站支付功能，所以写下这篇文章以作记录，不足之处，欢迎指教。
基本上每年都是进入 footer.php 修改博客网站底部 Copyright 年份，但是往往是在年后好久才想起来要改下这个可有可无的数值，毕竟不是什么企业站。那么为了更好地维护好这些网站，降低自己的工作量，今天与大家分享下自动更新的方法。
拿下一个站后总希望自己的后门能够很隐蔽！不让网站管理员或者其他的Hacker发现，网上关于隐藏后门的方法也很多，如加密、包含，解析漏洞、加隐藏系统属性等等，但大部分已经都不实用了，随便找一个查马的程序就能很快的查出来，下面分享我总结的一些经验：
1. 概述 上段时间一直忙于处理大会安全保障与应急，借助公司云悉情报平台，发现并处置几十起网站被劫持的情况。对黑客SEO技术颇有感觉。正好这段时间有时间，把以前遇到比较有趣的案例和大家分享一下。里面很多技术其实早已被玩透，只是网上搜了一下并无太多这方面的介绍。所以在这里共享一下相关的案例，案例主要分享一下思路。 1.1 原理 网站劫持是一个相对古老的技术，主要是黑帽用来做SEO用。实现网站劫持如果以下步骤: 入侵相关网站 然后在网站中插入JS或修改其配置文件，增加相应的劫持代码。另外一般会加入判断条件，判
在服务器上，当我们查看php进程时，全都是php-fpm进程，大家都知道这个就是php的运行环境，那么，它到底是个什么东西呢？
原文出处： 韩天峰（@韩天峰-Rango） 这个话题老生长谈了，在面试中必然考核的能力中，我个人认为解决问题能力是排第一位的，比学习能力优先级更高。解决问题的能力既能看出程序员的思维能力，应变能力，探索能力等，又可以看出他的经验。如果解决问题能力不佳是无法通过面试的。 这里举个例子，假如我执行了一个PHP的脚本，如php test.php，预期是可以返回一个字符串。但执行后没有任何信息输出，这时候通过什么方法能知道程序错在哪里？这里可以将解决问题能力分为8个等级，越到后面的表示能力越强。 Lv0 查看P
最近我们SINE安全在对帝国CMS系统进行代码安全审计的时候，发现该系统存在网站漏洞，受影响的版本是EmpireCMS V7.5，从帝国官方网站下载到本地，我们人工对其代码进行详细的漏洞检测与安全代码分析。共计发现三个高危漏洞，都是在网站的后台管理页面上的功能发现的。该漏洞的产生，最根源的问题是没有对get,post提交方式进行严格的安全效验与过滤，导致可以插入恶意代码到后端服务器中去处理，导致漏洞的发生。
PrestaShop网站的漏洞越来越多，该网站系统是很多外贸网站在使用的一个开源系统，从之前的1.0初始版本到现在的1.7版本，经历了多次的升级，系统使用的人也越来越多，国内使用该系统的外贸公司也很多，PrestaShop扩展性较高，模板也多，多种货币自由切换，并支持信用卡以及paypal支付，是外贸网站的首选。就在最近几天，PrestaShop被爆出有远程代码注入漏洞，该漏洞影响范围较光，危害较大，可以上传webshell到网站根目录下。
emlog侧边栏标签组件调用的标签根据标签的tid升序排列显示，即是先创建的标签排在前面，这种情况对于侧边栏调用了所有标签的网站不会有什么影响，但是如果设置了标签显示数量的话，那么侧边栏调用的标签就会总是先创建的几个，显示不够友好，这时可以考虑把标签随机显示。
❝沉淀、分享、成长，让自己和他人都能有所收获！😜 ❞ 目录 一、前言 二、环境说明 三、站点配置 1. 环境安装 2. 站点配置 3. 访问站点 四、创建公钥 1. 查看运行用户 2. 生成和配置公钥 五、webhooks 更新博客 1. 克隆我的代码 2. 部署到站点 3. 更改网站运行目录 4. 配置 webhooks 六、部署验证 1. index.php 新增代码 2. push 代码到 Github 3. 验证博客更新 4. 查看脚本执行日志 5. 查看webhooks推送日志 七、总结 八、
这个话题老生长谈了，在面试中必然考核的能力中，我个人认为解决问题能力是排第一位的，比学习能力优先级更高。解决问题的能力既能看出程序员的思维能力，应变能力，探索能力等，又可以看出他的经验。如果解决问题能力不佳是无法通过面试的。 这里举个例子，假如我执行了一个PHP的脚本，如php test.php，预期是可以返回一个字符串。但执行后没有任何信息输出，这时候通过什么方法能知道程序错在哪里？这里可以将解决问题能力分为8个等级，越到后面的表示能力越强。 Lv0 查看PHP错误信息 程序没有达到预期效果，证明代码出错了，看PHP的错误信息是第一步。如果直接忽略错误信息，表明这个人不适合担任专业的程序员岗位。有些情况下php.ini配置中关闭了错误显示，需要修改php.ini打开错误信息，或者错误信息被导出到了日志文件，这种情况可以直接tailf php_error.log来看错误信息。 拿到错误信息后直接定位到程序代码问题，或者到Google/百度搜索，即可解决问题。 注：打开错误显示的方法是
在本节中，我们将介绍什么是不安全的反序列化，并描述它是如何使网站遭受高危害性攻击的。我们将重点介绍典型的场景，并演示一些 PHP、Ruby 和 Java 反序列化的具体示例。最后也会介绍一些避免不安全的反序列化漏洞的方法。
最近不知道为什么，我的博客换了模板之后，填写百度的推送token，也推不过去我的文章。于是就在网上找资料，发现一个自动推送给百度的php seo 代码，大概内容就是读取网站的sitemap，然后把链接提交出来，然后设置定时任务去推给百度即可。
2018年12月9日，国内某安全组织，对discuz X3.2 X3.4版本的漏洞进行了公开，这次漏洞影响范围较大，具体漏洞是discuz 的用户前段SQL注入与请求伪造漏洞，也俗称SSRF漏洞，漏洞产生的原因首先：php环境的版本大约PHP5.2，dizcuzX3.2 X3.4版本，服务器环境是windows 2008 2003 2012系统，linux centos不受此漏洞的影响。
跨域，指的是浏览器不能执行其他网站的脚本。它是由浏览器的同源策略造成的，是浏览器施加的安全限制。
相信很多做网站朋友都知道，在SEO方便，每个页面的关键词和描述最好都是提取文章的关键词和摘要，而有的人喜欢直接用调用文章的字数，有些人喜欢调用摘要内容的字数限制，今天就把这两种方法都交给大家，根据自己习惯去使用，因为有些网站是以图片形式发布的，但是如果以文章内容调用的话很可能是图片，所以摘要的字数显示就有用处了，教程如下：
2018年12月10日，ThinkPHP 官方发布《ThinkPHP 5.* 版本安全更新》，修复了一个远程代码执行漏洞。由于 ThinkPHP 框架对控制器名没有进行足够的检测，导致攻击者可能可以实现远程代码执行。
一.php中单双引号的区别 "" 双引号里面的字段会经过编译器解释，然后再当作HTML代码输出。 '' 单引号里面的不进行解释，直接输出。 从字面意思上就可以看出，单引号比双引号要快了。单引号支持\'和\\的转义，但其他一些转义字符就必须是在双引号里了。 例如： $name='my name is bystander'; echo $name //结果是:my name is bystander echo '$name' //结果是:$nameecho "$name" //结果是:my name is
客户网站前端时间被攻击，网站被劫持到了赌bo网站上去，通过朋友介绍找到我们SINESAFE做网站的安全防护，我们随即对客户网站进行了全面的渗透测试，包括了网站的漏洞检测与代码安全测试，针对于发现的漏洞进行了修复，包括网站安全部署等等方面，下面我们将这一次的安全应急处理过程分享给有需要的客户。
BossCMS是一款基于自主研发PHP框架+MySQL架构的内容管理系统，能够满足各类网站开发建设的需求。系统开源、安全、稳定、简洁、易开发、专注为中小型企业及政企单位、个人站长、广大开发者、建站公司提供一套简单好用的网站内容管理系统解决方案。官网提供了大量的网站模板，可以让您不需要任何的专业技术就能轻松搭建您的网站，易操作、易上手、快捷方便的后台操作让您10分钟就会建立自己的网站。
1、什么事面向对象？主要特征是什么？ 面向对象是程序的一种设计方式，它利于提高程序的重用性，使程序结构更加清晰。主要特征：封装、继承、多态。
开始审计前，先看一下目录结构，判断是否使用框架开发，常见的框架如Thinkphp、Laravel、Yii等都有比较明显的特征
原先百度官方提供的js代码已经失效了，无法使用，本文通过php文件制作接口推送，并通过前端静态调用推送
看到有的站点底部友情链接都添加了favicon.ico小图标，感觉挺新颖好看的，于是也开始折腾网站，一开始是添加友情链接的时候手动去添加ico图标链接，一来很浪费时间，后来百度了下还真有教程，这边照搬过来分享，当然文章版权还需要尊重原作者，尊重别人的劳动成果，部署过程如下
实现LNMP环境搭建。 开始安装Nginx和PHP-FPM之前,首先卸载系统中以前安装的Apache和PHP保证安装不会冲突。用root登录输入下面的命令： yum remve httpd* php* 增加额外资源库 默认情况下，CentOS的官方资源是没有php-fpm的, 但我们可以从Remi的RPM资源中获得，它依赖于EPEL资源。我们可以这样增加两个资源库： 1：安装nginx： yum install nginx 安装完成后可以启动nginx，在浏览器里面访问，查看nginx是否
那么究竟什么是跨域，跨域又是怎么产生的，以及跨域请求的问题需要怎么解决。我们一起来了解一下这些知识。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
