织梦uploadsafe.inc.php上传漏洞怎么加固？五项校验实战
DedeCMS的uploadsafe.inc.php在2010-2022年陆续披露5种绕过方式，仅靠扩展名白名单已挡不住双扩展名、EXIF注入、SVG含script、multipart畸形、编码绕过。保哥过去4年处理过6个被入侵的客户站，本文给出五层纵深防御与全站审计动作。
织梦CMS教程
织梦 DedeCMS 全方位实战教程，涵盖宝塔自动链接提交、上传图片报错修复、移动端图片自适应、img 标签清理、缩略图变形修复等 DedeCMS 一线运维与 SEO 全场景。
-
-
织梦article_add Cookie泄漏SQL注入：五道防线修复
DedeCMS会员中心article_add.php的dede_fieldshash校验是单纯md5，攻击者只要在Cookie里拿到合法的dede_fields样本就能任意构造哈希绕过。保哥过去4年帮9个被打的客户做过修复，本文给出五道纵深防线：HMAC风格的md5加salt、参数化查询、输入过滤、横向扫所有会员入口、Nginx WAF兜底，附某技术站5天入侵响应实录。
-
DedeCMS pm.php注入怎么修？CVE-2018-9134加参数化查询
DedeCMS 会员中心 pm.php 的 CVE-2018-9134 注入至今仍是脱库主入口。本文从源码层讲清漏洞成因（intval 缺失），给出最小补丁、PDO 参数化查询、ModSecurity WAF 兜底三层修复，并扩展到全站注入点审计、bcrypt 密码升级、被脱库后的应急响应流程。
-
DedeCMS会员中心mtypes.php SQL注入漏洞修复深析：数组键名注入根因、intval补丁与系统化排查
DedeCMS /member/mtypes.php 在 2014-2018 年披露的 SQL 注入漏洞（CVE-2018-9134）通过表单数组键名注入恶意 SQL，能改任意管理员密码或写 webshell。本文从数组键名直拼 SQL 的根因讲透补丁中 intval(id) 为什么是关键、HtmlReplace 为何防不住 SQL、同文件 DELETE 段是否需要补、用 grep 系统化扫整套 DedeCMS 的同类漏洞、PDO 预处…
-
织梦Cookie泄漏SQL注入漏洞怎么修？保哥落地版加收尾清单
DedeCMS的inc_archives_functions.php第239行用md5加cfg_cookie_encode生成的dede_fieldshash因为算法可逆形同虚设，攻击者从前台公开页面就能反推出会员加密密钥并打通SQL注入。本文给出从断网取证到代码修复、再到收尾清单的完整实战方案，含5个真实踩坑记录与长期迁移决策建议。
-
DedeCMS随机文章arclist实战：参数+3种性能优化
织梦DedeCMS用arclist标签做随机推荐的完整指南：所有可用参数速查表、限定栏目与排除当前文章写法、ORDER BY RAND性能瓶颈分析，以及weight列伪随机、ID区间随机、Redis SRANDMEMBER三种实测的优化方案，附静态化破解方案。
31 分钟阅读 织梦文章调用 DedeCMS arclist 随机推荐
-
织梦手机端文章图片不自适应怎么修？runphp正则加CSS
织梦 DedeCMS 手机模板图片溢出怎么办？保哥用 5 年生产环境验证的 runphp + preg_replace 方案，4 条正则一次抹掉 img 标签里写死的 width/height 与 style 内联宽高，再让 CSS 用普通优先级接管自适应；含 BOM/缓存/CDN/懒加载完整踩坑路径。
-
DedeCMS恶意文件删除漏洞修补实战：47步排查+完整应急方案
DedeCMS v5.7的archives_check_edit.php任意文件删除漏洞CVE-2018-9123的完整修补方案：标准补丁加加强版补丁、四步验证流程、WAF规则、chattr加i不可删除属性、入侵响应SOP。
-
DedeCMS soft_add.php注入漏洞怎么修？三层防御加事故响应
DedeCMS soft_add.php模板注入漏洞完整修补方案：三层防御代码、整个member目录加固、被GETSHELL后的事故响应流程、Nginx WAF规则、PHP open_basedir限制和文件完整性监控脚本。
-
织梦DedeCMS修改文章保留原发布时间4步实操
织梦DedeCMS默认编辑文章会把pubdate刷新成当前时间，干扰首页排序、SEO时序信号和sitemap。本文给出archives_edit.htm一行代码改法、article_edit.php后端兜底、新增lastedit双时间字段方案、6步回归验证流程和DedeBIZ版本兼容说明，全程5分钟搞定。
-
DedeCMS列表页无缩略图不显示：arc.listview.class.php改造、runphp单双引号陷阱与CSS现代化方案
DedeCMS 文章列表页文章未上传缩略图时默认显示丑丑的 defaultpic.gif，怎么改成无图就完全隐藏？本文从 arc.listview.class.php 内部判定逻辑入手，给出改源码 / 模板 strpos 检测 / [field:array] runphp / CSS :has 选择器五种方案的完整代码、性能对比、单双引号陷阱真实根源、跨 V5.6/V5.7/SP2/DedeBIZ 版本兼容、SEO 与 lazy loa…
-
织梦DedeCMS升级补丁后无法生成HTML：5步排查修复
织梦DedeCMS在线升级补丁后生成HTML失效？大概率是common.func.php里的listtag等自定义函数被覆盖。本文给出5步排查修复流程：错误日志定位、listtag/flink/mytypelist标准实现代码、回归验证清单与长期防护方案。
-
织梦DedeCMS文章命名规则怎么批量改才利于SEO
Dede默认URL是typedir年月日aid五层目录，SEO权重稀释、迁移成本高。保哥的两文件修改+全站重新生成+301跳转完整方案，实测12000篇老站从200UV/日提升到800UV/日。
-
织梦怎么批量删除未审核文章？两条SQL加事故复盘
织梦后台堆满未审核垃圾文章和评论怎么办？两条DELETE SQL搞定批量清理，覆盖dede_archives主表与addonarticle/arctiny关联清理、五项必做备份准备、版本差异、真实事故复盘与百万级数据分批删除性能调优。
-
织梦手机站搜索跳错PC页怎么修？DEDEMOB常量两套方案
织梦DedeCMS手机端点击搜索跳转到PC搜索页是模板加载错误？本质是DEDEMOB常量没在/plus/search.php里传过去。保哥给出隐藏字段传mobile参数和复制wapsearch.php双隔离两种方案，外加双向UA跳转、search.php速率限制、UA日志验证的完整收尾。
-
织梦置顶想加“置顶一天”？改sortrank字段就能自动到期
织梦后台默认置顶最短一周，对快讯节奏太长。本文从sortrank时间戳算术的底层逻辑入手，给出article_add和article_edit两份模板的修改位置、批量操作ajax白名单的额外步骤、自定义内容模型的兼容方法，再加上今日置顶徽章、超量置顶报警与utm引流跟踪三件配套优化。
-
织梦DedeCMS支付宝付款后自动发邮件给站长：alipay.php改造与生产级队列重写
织梦 DedeCMS 商城用户用支付宝付款成功后，站长怎么第一时间收到邮件通知？本文从 alipay.php 回调链路拆解、最小代码改造、QQ/163/Gmail SMTP 端口与 SSL 抉择、阻塞用户的同步发邮件陷阱、Redis 队列重写、DKIM/SPF 进站率、企业微信/飞书 webhook 替代方案、DedeCMS 在 2026 年的实际现状一路讲透，附完整可运行代码。
-
织梦DedeCMS默认favicon怎么换成自己的图标
替换织梦DedeCMS默认favicon.ico的完整流程：含浏览器、织梦后台、CDN三层缓存原因分析，ImageMagick打包多分辨率ICO的命令，PWA与apple-touch-icon图标准备，根目录与templets模板目录与移动版m目录三处坑位排查，CDN刷新与HTTPS混合内容防御，curl与无痕窗口的三套验证手法。
22 分钟阅读 favicon.ico 网站图标 DedeCMS
-
DedeCMS会员相册SQL注入1行intval修复实战
织梦member/album_add.php会员相册脚本mtypesid参数SQL注入实战修复指南：定位代码行、加intval、回归验证、Nginx WAF叠加防护，覆盖DedeCMS 5.7全系。
-
uaredirect.js时代终结：百度SiteApp下线复盘、JS跳转的SEO灾难、DedeCMS响应式改造完整迁移路径
把百度 uaredirect.js 源码逐行拆开，从 bdmark 兜底标记、isSubdomain 域名匹配 bug、UA 正则边界场景，到百度 SiteApp 2018 年下线史、Google Mobile-First Indexing 后 m. 子域名方案的 SEO 灾难、服务端 301 与响应式设计完整对比，给出 DedeCMS 六步响应式改造与 nginx 301 迁移方案。
35 分钟阅读 uaredirect.js DedeCMS跳转 DedeCMS手机端