织梦Dedecms随机调取文章
织梦dedecms调用随机文章需要用到下面这段代码：{dede:arclist pagesize='10' titlelen='35' orderby='rand'} [field:title/] {/dede:arclist}pagesize='10' 表示调用10篇文章titlelen='35' 表示限制文章标题长度为35个字节(2个字节等于一个汉字)orderby='rand' 表示……
织梦DedeCMS手机端文章图片自适应屏幕CSS
织梦dedecms默认手机模板的文章图片不能自适应屏幕分辨率大小，会造图片显示不完整或者图片将页面撑爆。下面这段代码是通过php代码将文章图片标签的宽度高度全部去掉，以实现屏幕自适应。编辑手机端文章内容页模板，将里面的{dede:field.body/}标签代码修改为如下的标签代码：{dede:field.body runphp=yes} global $cfg_basehost; $st……
DedeCMS v5.7 注册用户任意文件删除漏洞archives_check_edit.php漏洞修复
DedeCMS v5.7 版本中的/member/inc/archives_check_edit.php文件存在注册用户任意文件删除的漏洞，注册会员用户可利用此漏洞任意删除网站文件。修复方法，编辑/member/inc/archives_check_edit.php文件，查找下面的代码：$litpic =$oldlitpic;替换成以下代码：$litpic =$oldlitpic; if (s……
Dedecms的soft_add.php存在SQL注入漏洞的修复方法
dedecms的/member/soft_add.php中，对输入模板参数$servermsg1未进行严格过滤，导致攻击者可构造模版闭合标签，实现模版注入进行GETSHELL。编辑member目录下的soft_add.php，找到如下代码，大约在第171行$urls .= "{dede:link islocal='1' text='{$servermsg1}'} $softurl1 {/ded……
隐藏第三方网站统计图标
有时为了页面美观，需要隐藏一些不需要展示的代码，而这些代码的功能却一定要生效，比如统计代码。下面提供两种方法隐藏：第一种方法，将统计代码放在<div style="display:none">与</div>中间，如下所示：<div style="display:none"> <script type="text/javascript">var ……
WordPress免插件自动更新sitemap.xml站点地图
不喜欢给WordPress安装各种插件的话，可以用本文的方法免插件生成sitemap站点地图，可以同时生成首页、文章、单页面、分类和标签的sitemap<?php require('./wp-blog-header.php'); header("Content-type: text/xml"); header('HTTP/1.1 200 OK'); $posts_to_show ……
WordPress通过标签添加相关文章功能
WordPress默认的模板没有相关文章的功能，将下面的代码放在文章页模板文章结束位置即可实现相关文章的功能。原理是获取当前文章的标签，输出该标签下最近的10篇文章，如果该标签下不够10篇文章则补充最新文章凑成10篇。$post_num后面的数值就是要调用的文章数量。<h3>相关文章</h3> <ul class="related_posts"> <……
WordPress禁止HTTP_USER_AGENT恶意采集与攻击
很多采集程序和SQL注入工具都是利用空USER_AGENT来获取信息，屏蔽恶意HTTP_USER_AGENT既可以防采集还可以在一定程度防攻击。直接复制以下代码，粘贴到你当前主题模板的functions.php里：$ua = $_SERVER['HTTP_USER_AGENT']; $now_ua = array('FeedDemon ','ZmEu','Indy Library','oBo……
WordPress压缩html代码提升网页加载速度
对WordPress进行html代码压缩可以实现WordPress加速，此处保哥分享的是免Gzip插件来实现。压缩代码分为两部分，第一部分是压缩html代码，第二部分是解决代码压缩后导致html里的注释挤到一行，使很多代码失效，特别是部分js代码失效。在当前主题模板下的functions.php中加以下代码：/**压缩html代码**/ function wp_compress_html()……
WordPress修改评论区模板Cookies提示文字并设置默认勾选状态
WordPress中自带的Twenty Fifteen主题，默认的评论区有一处保存Cookies的提示英文没有汉化：Save my name, email, and website in this browser for the next time I comment.翻译过来的中文意思是“保存姓名、电子邮件和站点信息，便于下次发表评论”解决方法：编辑器打开wp-includes目录下的com……