IIS强制HTTPS跳转：URL Rewrite5步实战
Windows Server IIS7/8.5/10下配置HTTP强制301跳转HTTPS的完整实战：URL Rewrite模块下载安装、web.config最简模板、组合规则（强制www+移除尾斜杠）、HSTS与preload list配置、反向代理X-Forwarded-Proto处理。
保哥笔记 — 文章列表 第 68 页
-
-
IIS403无权使用凭据查看目录？6步排查修复指南
IIS网站打开报无权使用所提供的凭据查看此目录或页面？保哥从2017年息壤搬阿里云的实战出发，按403子状态码拆解10类成因，从默认文档、匿名身份、文件权限、处理程序映射到日志诊断给出6步排查流程，附IIS 10和Windows Server现代化迁移建议。
-
图片自适应手机端居中CSS代码实战指南：5步现代方案
图片在桌面端正常手机端却撑破布局？保哥维护几十个站点总结的响应式图片CSS写法：从.detail容器约束、display:block配合margin:auto居中、@media媒体查询触发max-width:100%自适应，到WebP多分辨率srcset懒加载进阶组合，附完整排查清单。
-
织梦怎么批量删除未审核文章？两条SQL加事故复盘
织梦后台堆满未审核垃圾文章和评论怎么办？两条DELETE SQL搞定批量清理，覆盖dede_archives主表与addonarticle/arctiny关联清理、五项必做备份准备、版本差异、真实事故复盘与百万级数据分批删除性能调优。
-
织梦手机站搜索跳错PC页怎么修？DEDEMOB常量两套方案
织梦DedeCMS手机端点击搜索跳转到PC搜索页是模板加载错误？本质是DEDEMOB常量没在/plus/search.php里传过去。保哥给出隐藏字段传mobile参数和复制wapsearch.php双隔离两种方案，外加双向UA跳转、search.php速率限制、UA日志验证的完整收尾。
-
织梦置顶想加“置顶一天”？改sortrank字段就能自动到期
织梦后台默认置顶最短一周，对快讯节奏太长。本文从sortrank时间戳算术的底层逻辑入手，给出article_add和article_edit两份模板的修改位置、批量操作ajax白名单的额外步骤、自定义内容模型的兼容方法，再加上今日置顶徽章、超量置顶报警与utm引流跟踪三件配套优化。
-
织梦DedeCMS支付宝付款后自动发邮件给站长：alipay.php改造与生产级队列重写
织梦 DedeCMS 商城用户用支付宝付款成功后，站长怎么第一时间收到邮件通知？本文从 alipay.php 回调链路拆解、最小代码改造、QQ/163/Gmail SMTP 端口与 SSL 抉择、阻塞用户的同步发邮件陷阱、Redis 队列重写、DKIM/SPF 进站率、企业微信/飞书 webhook 替代方案、DedeCMS 在 2026 年的实际现状一路讲透，附完整可运行代码。
-
织梦DedeCMS默认favicon怎么换成自己的图标
替换织梦DedeCMS默认favicon.ico的完整流程：含浏览器、织梦后台、CDN三层缓存原因分析，ImageMagick打包多分辨率ICO的命令，PWA与apple-touch-icon图标准备，根目录与templets模板目录与移动版m目录三处坑位排查，CDN刷新与HTTPS混合内容防御，curl与无痕窗口的三套验证手法。
-
ECShop shopinfo.php注入怎么修？四个补丁点到全站加固
ECshop /admin/shopinfo.php第53、71、105、123行四处对$_REQUEST['id']未做整型转义存在SQL注入。本文给出最小intval补丁、admin/init.php全局拦截、Nginx目录改名+IP白名单、curl回归脚本、补丁版本管理的完整加固流程。
-
ECShop shophelp.php注入漏洞怎么修？6步堵住并验证
ECshop /admin/shophelp.php第81/105/133/155行的$_POST id整型注入是2.7.x到3.x所有老站的标配漏洞，攻击者只要拿到任何后台账号就能拖走ecs_admin_user哈希。本文用本地Docker复现+sqlmap自动化验证，给出最小修补、严格校验、参数化查询三套方案，附7个文件的全后台审计清单与客户V勒索事件复盘。
-
ECShop评论后台ORDER BY注入怎么修？白名单加固实战
ECshop comment_manage.php第336行sort_by、sort_order直接拼ORDER BY引发SQL注入，2.7.3原版无校验。保哥的in_array白名单+ASC/DESC双枚举修复加5道防线加固方案。
-
ECshop lib_insert注入修复：3处补丁实战
ECshop /includes/lib_insert.php存在多处整型SQL注入？保哥给出ecshop 2.7.3版本139、271、310行准确位置的intval/addslashes补丁，附完整回归测试、5种绕过姿势分析与3个真实事故复盘。
-
DedeCMS会员相册SQL注入1行intval修复实战
织梦member/album_add.php会员相册脚本mtypesid参数SQL注入实战修复指南：定位代码行、加intval、回归验证、Nginx WAF叠加防护，覆盖DedeCMS 5.7全系。
-
ECShop affiliate_ck.php注入漏洞完整修复指南：5步排查实战
ECshop后台/admin/affiliate_ck.php存在GET参数auid整型注入漏洞，原因是intval过滤后变量被二次裸用。本文给出完整修复代码、错误教程辨别方法、5步回归验证流程和sqlmap自动化复测命令，帮ECshop站长10分钟内堵住注入风险。
-
Excel打开下载文件提示内存不足？其实是文件被标记锁定
网上下载的Excel双击弹出内存或磁盘空间不足提示，根本原因不是内存也不是磁盘，而是Windows的Zone.Identifier安全标记触发了Office受保护视图。本文用4种方法（右键解锁、PowerShell批量、受信任位置、企业GPO）一次根治。
-
卸载WPS后Office图标空白？4步彻底修复指南
卸载WPS装上Office后docx、xlsx图标全变空白纸片，重启资源管理器和清图标缓存都没用？根因是UserChoice残留覆盖了ProgID。保哥给出重装WPS用配置工具反向解关联的4步根治流程，外加注册表手动清理与不同Office版本差异处理。
-
ECShop分类目录与父目录图片大图：1条SQL修复+46案例
ECShop装在二级目录的店铺搬到根目录后商品详情图集体裂图，原因是goods_desc字段里写死了带路径前缀的图片URL。本文给出一条UPDATE...REPLACE批量改路径的SQL，并附ecs_article、ecs_brand等扩展表清单与三个真实迁站案例对比。
-
Font Awesome图标怎么用？4到6版本语法差异和SVG渲染
Font Awesome 从 4.x 到 6.x 的语法、引入方式与渲染机制差异极大，旧教程贴上线就过时。本文按版本横切讲清前缀变化、CDN/本地/npm 三种引入、WebFont 与 SVG 双渲染模式取舍，附字体子集化、preload、ARIA 无障碍等实战优化与升级排坑。
-
Excel把一列按每10个拆成多列：一条OFFSET公式搞定
2000行Excel数据要按每10个一行重新排列？保哥用OFFSET一条公式搞定，B1拉到B10再向右拖拽即可。附3种变体、5个生产场景、5个踩坑修复与Microsoft 365新函数WRAPCOLS替代方案。
-
ECmoban大商创怎么彻底去掉页脚Powered by版权
ECmoban大商创底部Powered by字样改page_footer.lbi没用？保哥过去4年帮17个客户改过这件事，给出v3.0/v3.2/v3.3/v3.4各版本sc_common.js的精确路径与行号、三种替换写法（清空、品牌化重写、折中跳转）、5层缓存清理顺序、PC与H5与APP三端同步处理，附商业授权法律边界与三个真实客户案例。
