PHPCMS默认仅支持栏目点击排行榜，在V9版本中，也可以通过数据库来调用全站点击排行。
以上标签首页不能调用，分类页和文章页都可以。从某种意义上讲 CAT = CATEGORYS[catid] 但是CATEGORYS是二维数组，可以在任意位置调用。可以看下 CATEGORYS栏目数组面包屑导航{catpos(catid)} 当前位置，在首页什么都不显示，在栏目页和文章页会显示所在栏目层级。一般都这么用
本方法调用的JS必须是在loop内，如果有10篇文章，那么就必须调用10次。 JS调用目前就这一种方法，因为要统计该篇文章的浏览次数，所以必须取得该篇文章的ID值，所以只能在loop循环内调用JS文件。 新建一个count_list.php，内容如下，上传到api目录中
今天在搞Phpcms做站时，需要在列表页、首页调用文章列表调用文章的点击量和评论排行，那么怎么才能做到在Phpcms v9首页、频道页、列表页、推荐位等页面获取文章浏览量和评论统计呢？
在众多CMS系统中，为什么我偏偏选中了 PHPCMS 而不去选择使用人数最多的织梦CMS，也没有选择论坛人气很高的帝国CMS，更没有选择其他诸如齐博，DESTOON等CMS。
1、用途CATEGORYS 是一个二维数组，主要用来保存当前频道或者模块所以栏目的基本配置信息。2、如何设置您可以登录后台进入模块或者频道的栏目管理，然后在线修改任何一个栏目设置即可改变参数值。修改栏目参数设置系统会更新phpcms_category里相应记录的值，同时把各栏目基本信息数组缓存到 ./data/cache/category_频道ID.php ，每次访问有栏目的模块或频道时系统会自动加载其栏目基本配置信息。3、作用范围CATEGORYS 数组是系统默认加载的，可以在当前模块或频道的任何php文件和模板中调用。常用的有
今天修改一位客户的phpcms网站，他要求添加https，这对ytkah来说是轻车熟路了，但是后台稍微有点问题，点击分页出现错误，将鼠标移到下一页显示的链接是https://www.abc.com
前面咱们一起学习了phpcms_v9.6.0，任意文件上传漏洞复现的过程，不知道小伙伴们后面有没有想到如何进行批量检测呢？我尝试写了个Python脚本，这里要感谢下小建建的API，哈哈，感觉效果还不错；欢迎写好Python的小伙伴们和我一起交流呀！ 创作背景： 上周发完phpcms_v9.6.0，任意文件上传漏洞复现的过程的文章后，有小伙伴们说phpcms_v9.6.1的任意文件下载一直复现不成功，于是就有了本文。 基础环境： 1、 phpcms_v9.6.1源码。 2、 web应用环境用于搭建php
批量删除腾讯专栏文章的脚本，腾讯云专栏签约后，抓取文章不插入原来连接，这个我怎么评价了呢！只好删除，走人了
这篇文章好几天前写了，给协会里新成员普及知识，看大家也都玩的差不多了，就发表到博客里，增加一点噱头和访问量，哈哈~
0x00 背景 最近做代码审计的时候发现phpcms 有更新，现在漏洞详情基本不公开，想要知道漏洞的利用方法只能自己审计了，通常可进行新旧版本的代码比较了，来定位旧版本的漏洞位置，便下载了phpcms 9.6.3与phpcms 9.6.1 和phpcms 9.6.2的源码进行比较和审计，发现phpcms 9.6.2 中存在任意文件下载补丁绕过和前台SQL注入，便撰写了本文做个记录，期待和师傅们的各种交流和讨论。 0x01 任意文件下载补丁绕过 对比phpcms 9.6.2 版本与phpcms 9.6.1
本次PHPCMS版本为9.6.0,安装步骤跟上一篇文章一样，参考PHPCMS_V9.2任意文件上传getshell漏洞分析
dedecms :说这个是国内人气最旺的cms,我想没有人反对吧? 中国站长站(chinaz.com),站长资讯(admin5.com),称这两个站点是大站,没人反对吧?如果你做的是个人站点,如果数据
今天给各位分享cms系统套标签的知识，其中也会对进行解释，如果能碰巧解决你现在面临的问题，别忘了关注本站，现在开始吧！
前段时间将客户的phpcms站点升级到php7.2，相对比较顺利，但是今天他反应文章无法修改了，提示Uncaught Error: [] operator not supported for strings 错误，这就有点尴尬了，可能是PHP7以上对语法要求比较严谨，那我们就照着错误提示来寻找解决方案
首先得看官方配置教程，http://v9.help.phpcms.cn/html/2010/search_0919/35.html phpcms后台sphinx设置
支持到PHPCMS V9.1.18 前段时间由于结婚，耽搁了ueditor 1.2.2的整合，实在抱歉。最近几天熬夜整合了ueditor 1.2.3，依然是亮点与BUG同样闪耀的ueditor，依然是深度整合PHPCMS V9。 ueditor官方网站：http://ueditor.baidu.com/ ueditor在线演示：http://ueditor.baidu.com/website/onlinedemo.html PHPCMS 官方网站：http://www.phpcms.cn/ 注意：所有文件都是utf-8编码，gbk编码的同学需要自行转换编码。 感谢aqstudio同学进行gbk转码，gbk编码的同学请移步：http://bbs.phpcms.cn/thread-697394-1-1.html 下载方式依然在最后！ 2012年12月14日9时30分：修复前台会员中心投稿和黄页中上传页面显示问题（前台会员中心投稿要使用上传功能，需在后台“用户”》“管理会员组”中为相关用户组设置“允许上传附件”）。 2012年9月22日21时30分：修复抓取多个远传图片后所有图片均显示为第一个图片的问题。感谢水影（QQ:506883601）反馈BUG。（涉及文件：ueditor.php） 2012年9月13日23时20分：修复图片上传后在附件表中图片记录的status的状态为“0”的问题，修复图片上传后图片名(filename)的后缀名重复的问题。感谢DON（QQ:313959887）反馈BUG。（涉及文件：attachment.class.php，ueditor.php，wordimage.tpl.php，wordimage.tpl.php，editor_all.js，scrawl.js） 2012年9月4日16时30分：修复子标题对话框不能显示的BUG。 2012年9月4日0时30分：整合ueditor1.2.3，新增图片上传水印控制、涂鸦、远程图片抓取、word图片转存等功能，修复PHPCMS V9后台管理启用二级域名引发的JS跨域问题，改进子标题显示。感谢遥望（QQ:1239523）反馈修改意见。 2012年7月9日22时10分：由于最近准备婚礼，ueditor1.2.2整合只能推迟了，非常抱歉，敬请谅解！ 2012年6月9日16时20分：修复staticsjsueditordialogsimageimage.js中ueditor路径调用错误的BUG（造成前台、黄页或者其他位置上传图片时flash上传组件不能显示） 2012年6月2日22时50分：ueditor升级到1.2.1版本，新增了对远程抓取图片功能的整合（由于ueditor1.2.1改动较大，整合花了点时间，放出的晚了，请见谅，IE6下未测试，请用IE6的朋友帮忙测试一下） 2012年4月8日14时30分：感谢 “名湖（QQ：52061009）”帮助修改完善ueditor初始化代码和数据校验代码，修正编辑器z-index的问题，向名湖致敬！ 2012年4月7日晚9时：修正由于window.onload冲突而引起在谷歌浏览器下添加和修改新闻时提示“[hash]数据验证失败”的BUG。 主要功能： 1.为ueditor添加PHPCMS V9子标题插件 2.图片上传采用ueditor的默认上传插件 3.附件上传采用PHPCMS V9的附件上传 4.上传路径采用PHPCMS V9的默认目录模式 5.修正了PHPCMS V9 未使用附件列表中没有文件名的一个小BUG 6.实现远程图片抓取功能 7.整合ueditor涂鸦功能 8.整合ueditor word图片转存功能 9.修复PHPCMS V9后台管理启用二级域名而引发的JS跨域问题 10.支持前台用户投稿和黄页新闻发布 上图片：
PHPCMS的首页默认只会生成一个页面，要实现分页功能，要么把首页动态化，要么新建一个分类在url规则管理路径生成到首页。
如今互联网的下半场已经开始，在各种大资本的充斥下，自媒体占据了主流位置，但是无论哪个时代，cms内容管理系统的作用都不可替代，毕竟网站建设这个行业80%的网站都是采用这些老牌的cms网站系统制作，他们对网站建设这个行业的的地位和影响力仍然举足轻重，相信下面这几家老牌CMS系统都伴随了许多老站长的成长，云数据的小编给大家介绍一下。
国内网站建设市场参差不齐，建站公司多如牛毛，网站价格便宜的几百，贵的几十万，作为外行，很难去选择，国内大部分网站建设公司都是营销公司，完全没有底层技术框架的开发能力，90%以上的网站建设公司都是基于各种cms网站内容管理系统来制作网站，七牛云小编根据最近服务器各种cms的安装量，统计国内用户比较多的几个cms，并分别介绍，希望对从事网站建设的朋友能起到参考作用。
PHPCMS是采用MVC设计模式开发,基于模块和操作的方式进行访问，采用单一入口模式进行项目部署和访问，无论访问任何一个模块或者功能，只有一个统一的入口。
很多网站公司交付网站给客户的时候，都需要一个培训如何使用，这个过程其实很痛苦的，基本上做网站大多采用cms系统，为了省事，很多内容是直接写到模板中去，需要改的时候直接去改模板文件，html，css这些对于专业人来说都不是事情，但是对于没有基础的人来说，其实看起来很头疼，而且经常搞得头晕眼花。
希望phpcms跟WordPress一样，能够在文章发布页面自定义url，从而提高SEO优化吗？phpcms V9版本默认是不支持自定义网址的，不过只要跟我一起稍微做下改动即可实现自定义url，甚至超过WordPress的固定连接功能。
我们在帝国cms发布完文章，在不点击的情况下，“点击量”默认显示为0，请问有什么方法，修改关注默认值吗？这个可以在增加信息时，“特殊属性”标签里修改点击量，如下图 有朋友问有没其他好的方法快速
为了响应爱慕锅（Mramydnei）、撸大师（索马里的海贼）、fd牛（/fd）的号召成立的parsec团队，以及各位老师多年来对我的教育，我要写篇回忆稿。看标题大家可能觉得，这陈芝麻烂谷子的事你还拿出来说啥。当然，我自己搓一点都无所谓，但怎么能丢了parsec的脸，各位还是且听我娓娓道来~
一些比较重要的文章我们通常会设置为推荐，但是即使都是推荐的文章，也分重要程度的，如何把最重要的放到第一，把相对不重要的排序到后面呢？ 首先来看下我写的推荐位文章列表代码
SINE安全公司在对phpcms2008网站代码进行安全检测与审计的时候发现该phpcms存在远程代码写入缓存文件的一个SQL注入漏洞，该phpcms漏洞危害较大，可以导致网站被黑，以及服务器遭受黑客的攻击，关于这次发现的phpcms漏洞细节以及如何利用提权我们来详细剖析。
配置好sphinx，并在后台开启后，无论搜索什么关键字，每次搜索结果都是顺序的把我所有的文章列出来。 我是按照官方提供的sphinx配置文件配置的，用的是centos系统，在终端执行时能够返回搜索内容，就是在phpcms程序中有问题 热心网友的回答 程序版本 PHPCMS V9正式版utf-8 把phpcmsmodulessearchclassessearch_interface.class.php 文件做如下修改
PHPCMS系统内定义了一个很段的函数：go()，因为太短，这个go函数很容易和其他代码内的函数重名，我遇到的是swoole内也有go函数，所以当PHPCMS遇到swoole，就会出现如下提示：
记一次phpcms漏洞利用到获得服务器 by lshc 随着最近phpcms V9 任意上传和注入poc的流出，在圈内又掀起了一阵漏洞利用浪潮，想到之前遇到一个网站采用phpcms没能gets
我个人喜欢把PHPCMS当作博客来用，而作为一个博客，怎能少了文章置顶功能呢？其中用PHPCMS实现置顶功能非常简单，无非是修改下推荐位的名称为置顶，然后在文章列表中推送需要置顶的文章罢了。 不过博客系统中置顶文章可不会与文章列表中的文章重复，要解决这个问题其实也不难，看代码
现在很多人都想制作一个个人博客，前端html静态页面，免费的很多，但是拿到一个静态页面，自己并不知道怎么用。你可以选择下载免费的博客程序源码，或者cms。这些开源的博客程序源码，都是经过很多次版本测试的，都有固定的使用人群。我所知道的主流的博客程序有，Z-blog，Emlog，WordPress，Typecho等，免费的cms系统有，织梦cms（dedecms），phpcms，帝国cms（EmpireCMS）等。这些都是开源免费的程序，用它们来做一个个人博客网站，是可以的。 很多新手站长不知道该如何选择合适的博客程序源码来搭建自己的个人独立博客，主要原因还是不太了解这些博客程序的特点。这些博客程序都有它的使用教程，如果你有足够的时间，可以选择去学习。 我相信很多站长，都使用过以上的博客程序源码。我先来简单说说，我在使用这些博客程序源码的一个体验感受： 1、Z-Blog。Z-blog博客程序的特点在于它有asp，php两个版本，有可选择性，页面静态化做得比较好，有利于SEO优化。但Z-blog目前提供的不少主题模板和插件是收费的，而且主题不是很多。 2、Emlog。Emlog(点滴记忆)，程序大小只有500KB左右。它的特点就是源程序文件非常小。Emlog的基本功能比较简单，对于做一个简单的博客来说足够。不够完美的地方在于，Emlog不能html静态化，支持的是伪静态。 3、WordPress。相比较前两个来说，WordPress的人气应该是最高的，WordPress的博客主题很多，免费的，付费的，更新也快。WordPress程序依托的是插件和主题，作为国际性开源程序，它的功能非常强大。美中不足的地方在于，它的插件多，网站速度加载会比较慢。 4、织梦cms（dedecms）。最新版本V5.7SP2正式版，更新时间：2018年01月09日。dedecms采用PHP+MySQL的技术架构，个人站长用得也比较多，因为它上手快，标签好调用，对于想做资讯网站的站长来说，简单看看教程，也能在短时间学会。dedecms是完全开源的，不足的地方在于，漏洞很多，网站时不时被攻击挂马。 5、PHPCMS。最新版 V9.6.3 ，更新时间：2017年05月15日。使用的MVC模式编程，模块化的设计，非常适合网站的二次开发，从后台的美观度来说，PHPCMS V9的后台界面最为美观，操作也简单。我记得dede和帝国cms还在用table的时候，phpcms开发模板用的是div+css，界面好看布局又合理。就扩展性来说，不是很好，v9之后，就不再更新了。 6、帝国cms。从安全性来说，帝国CMS,PHPCMS的安全性高，没有什么漏洞，帝国cms页面静态化，利于优化，而且扩展性很好，适合做二次开发。但从美观度来说，帝国cms不重视这些，甚至很多都是table布局。之前我写过一篇文章，《个人博客，我为什么要用帝国cms？》，也是在使用了以上这些博客程序源码后写的一个总结，兜兜转转，最后还是使用了帝国cms，作为我的博客程序。 以上这些，仅属于个人观点，每个程序都有它的优缺点，选择什么样的程序源码，看个人的需求和爱好。比如，有程序基础的，喜欢易于开发和灵活性强的，可以选择帝国cms。喜欢漂亮的，后台易于操作的，想经常换主题的，可以选择wordpress，总的来说，根据个人的情况来选择，选适合自己的，慢慢熟悉系统。
从官方网站下载需要的版本，一般都选择标准版。ckeditor官方下载地址 http://ckeditor.com/download 找到PHPCMS放ckeditor编辑器的文件夹 /statics/js/ckeditor 把ckeditor整个文件夹删除，把官网下载的ckeditor最新版解压后，复制ckeditor文件夹到PHPCMS本来放置编辑器的位置。 马上开始添加内容，发现已经可以用了，但是编辑器下方多出一个子标题的输入框，对于一般用户根本用不上这个功能，如果看着不顺眼，那就干掉它吧！打开 /phpcms/libs/classes/form.class.php 大概76行，删除或注释以下代码即可
如今我们无论架设个人博客，还是企业网站，甚至大数据内容网站，基本上不需要自己重新写程序，毕竟网上有很多免费开源的CMS程序可以使用。老蒋常用的CMS包括WordPress，适合内容和自定义稍微自动化一些的网站，比如老蒋部落就采用这款CMS，同时使用较多的就是ZBLOG PHP程序，自动有PHP版本之后使用率就比较多，因为目前手上较多的是Linux虚拟主机和VPS主机，用于企业网站和轻便博客比较多。
E58资源论坛zy669.cc是有各大资源的程序网站是一个资源靠谱的论坛，主要以分享各种游戏程序为主。特点是资源丰富、内容全面、更新及时。
1.在站点跟目录新建一个目录，目录名自定，例如manage，这个manage目录就是今后你登陆后台需要访问路径。
最近研究源码审计相关知识，会抓起以前开源的CMS漏洞进行研究，昨天偶然看见了这个PHPCMS的漏洞，就准备分析研究一番，最开始本来想直接从源头对代码进行静态分析，但是发现本身对PHPCMS架构不是很熟
注意编辑器文件夹ueditor的最终路径必须是/statics/js/ueditor/ 另外，上传的图片附件还要改下，等下再发给帖子说明下
一、E58资源论坛。跳转链接：E58资源论坛zy669点cc是有各大资源的程序网站是一个资源靠谱的论坛，主要以分享各种游戏程序为主。特点是资源丰富、内容全面、更新及时。
关键字keywords标签对各大搜索引擎的作用无足轻重，反而一个定义不好却有可能造成降权。 PHPCMS中当文章中不设置关键字时，keywords标签默认调用站点关键字，其实很多文章的内容跟站点关键字一点也不相关，写了不想关的关键字还不如不写。 打开 /phpcms/libs/functions/global.func.php 查找
对应的是phpcms/modules/member/index.php中的register函数，所以我们在那里下断点，接着使用 PoC 并开启动态调试，在获取一些信息之后，函数走到了如下位置：
前言 在开启严肃认真的知识分享前，斗哥跟大家说一件严肃的事儿！本周日是一年一度的母亲节！无论你身处他乡还是奔波忙碌，别忘了给亲爱的母上大人送上节日的祝福，家永远是避风的港湾。好啦！煽情结束！ 本周斗哥给大家带来了4月份爆出phpcms v9.6.0的漏洞之一，允许上传任意文件，可直接利用该漏洞getShell，这个漏洞利用过程还是比较简单和直接的，接下来复现下这个漏洞。 基础环境 1.phpcms_v9.6.0源码。 2.web应用环境用于搭建phpcms。 3.web应用服务器用于下载木马文件。 需
PHPCMS的强大在于他的可扩展性强，懂PHP的人，对PHPCMS进行二次开发相对其他CMS程序是最容易的。今天讲下如何实现PHPCMS的列表中的第一项特殊化。 PHPCMS第一个项目加图片缩略图，其他的正常
进入网站后台更新缓存，再添加文章试试，发布文章时 右下角的状态下是否多了一个 审核 选项 更换用户名SQL语句
移动互联网时代，传统企业网站不仅仅局限pc端网站，还会有H5端，微信小程序端，尤其是微信作为一个巨大的流量入口，微信小程序作为企业品牌和开战电商的必争之地。那么企业要实现pc网站，h5网站，小程度多端布局，那么采用cms系统这种成熟的方案是很多企业或网站建设公司最常用的选择，也是最实惠的方式。
HPCMS当父栏目和子栏目都为静态时，当给子栏目增加一篇文章时，会自动更新相关栏目，此时子栏目的分页url规则将会覆盖父栏目的url规则，也就是说父栏目的url分页规则失效。 以上这种情况在动态页面不受影响，手动生成栏目页也不会受影响。 目前没有完美的解决方案，可能PHPCMS官方开发人员的思路是栏目分页的格式无论是父栏目和子栏目理当相同才对。 暂时能用到的解决方案：取消自动生成相关栏目的功能 在 /phpcms/modules/content/classes/html.class.php 末尾可以找到，注释掉自动生成父栏目的相关代码即可。
在用PC V9建站的时候，很多朋友会想到Phpcms V9判定当前栏目，让当前栏目高亮的功能，在这里分享判断当前栏目、当前栏目高亮的代码，同时在此要分享if语句判断分类信息是否过期，CMSYOU给力。
PHPCMS和织梦CMS自带的编辑器都是ckeditor，但是默认情况下，这2个程序中编辑文章时，按下回车键后在源代码显示的是BR而非P，对于习惯于换行为P标签的我来说极为不便。 PHPCMS编辑器ckeditor设置回车换行BR为段落P，只需要打开staticsjsckeditorconfig.js 搜索 config.enterMode 找到如下代码
Phpcms默认不支持随机文章调用，必须自己动手实现，以下代码只有 order=”rand()”，其它与正常调用一样。调用代码如下：
织梦cms不知大家用过没有，功能比较强大，但是对于我还是有一些不够，所以我总结了一些经常会使用的SQL，比如批量修改文章发布人、替换栏目字符串、批量修改文章点击数、批量修改文章命名规则等，这些SQL使用dedecmsv5.7测试，其他版本不保证。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
