CMS企业模板|CMS模板|CMS网站定制|CMS模板下载

Session一般默认是以文件的形式放在php.ini 配置的目录，可以通过修改php.ini配置文件来做到方式更改。如果Phpcms v9数据库里边没及时存session，则可以检查php.ini配置文件：
将
{{{
session.save_handle... 显示全部 »

Session一般默认是以文件的形式放在php.ini 配置的目录，可以通过修改php.ini配置文件来做到方式更改。如果Phpcms v9数据库里边没及时存session，则可以检查php.ini配置文件：
将
{{{
session.save_handler = files
}}}改为：
{{{
session.save_handler = user
}}}session.save_handler改为user方式后，Session存取方式则是由自定义处理session机制函数控制，一般 要定义 'open', 'close', 'read', 'write','destroy', 'gc'，这几个函数是在phpcms\libs\classes\session_mysql.class.php这个类文件里边定义。

还有一种情况是：
> PHPCMS V9 libs-functions-global.func.php存在sql注入漏洞
PHPCMS是中国盛大网络（Shanda）公司的一套基于PHP和Mysql架构的网站内容管理系统。该系统包括新闻、图片、下载、信息、... 显示全部 »

还有一种情况是：
> PHPCMS V9 libs-functions-global.func.php存在sql注入漏洞
PHPCMS是中国盛大网络（Shanda）公司的一套基于PHP和Mysql架构的网站内容管理系统。该系统包括新闻、图片、下载、信息、产品等模块。PHPCMS的libs/functions/global.func.php文件由于接受参数时过滤不严谨产生了SQL注入漏洞，将可能导致管理员密码泄漏。

具体可以关注下：Phpcms v9安全漏洞补丁修补文件不断更新
https://www.cmsyou.com/shop/plugins/53.html

显示错误有2处设置：
1、配置文件caches/configs/database.php中的'debug' => fasle,修改为：'debug' => true, 这里的设置是让数据库链接方面报错的时候显示错误信息。
2、配置文件caches/... 显示全部 »

显示错误有2处设置：
1、配置文件caches/configs/database.php中的'debug' => fasle,修改为：'debug' => true, 这里的设置是让数据库链接方面报错的时候显示错误信息。
2、配置文件caches/configs/system.php中的'debug' => 0, 修改为'debug' => 1, 以及'errorlog' => 0,修改为'errorlog' => 1, 这样就会显示调试信息和记录错误日志。

一般这种情况，是数据库链接并发太多造成的，一般同一个页面多次链接请求数据库，会占用CPU及内存过多。对于这类程序编写的不合理、错误严重，只能从程序本身入口，修改数据库请求方式，尽量多采用缓存调用。

一般这种情况，是数据库链接并发太多造成的，一般同一个页面多次链接请求数据库，会占用CPU及内存过多。对于这类程序编写的不合理、错误严重，只能从程序本身入口，修改数据库请求方式，尽量多采用缓存调用。

修改phpcms\libs\functions\global.func.php第89行：
{{{
$parm1 = Array('javascript', 'vbscript', 'expression', 'applet', 'meta', 'xml', '... 显示全部 »

修改phpcms\libs\functions\global.func.php第89行：
{{{
$parm1 = Array('javascript', 'vbscript', 'expression', 'applet', 'meta', 'xml', 'blink', 'link', 'script', 'embed', 'object', 'iframe', 'frame', 'frameset', 'ilayer', 'layer', 'bgsound', 'title', 'base');
}}}
去掉‘link’,就好了。


详见：http://bbs.phpcms.cn/thread-884938-1-1.html

据我的了解，tools.js是Mootools脚本，以下百科：
{{{
MooTools是一个简洁，模块化，面向对象的开源JavaScript web应用框架。它为web开发者提供了一个跨浏览器js解决方案。在处理js、css、html时候。它提供了一个比普通... 显示全部 »

据我的了解，tools.js是Mootools脚本，以下百科：
{{{
MooTools是一个简洁，模块化，面向对象的开源JavaScript web应用框架。它为web开发者提供了一个跨浏览器js解决方案。在处理js、css、html时候。它提供了一个比普通js更面向对象的documentAPI。
}}}

由于shopex常用到tools.js，可以说是必备的js，于是进来很多黑客攻破一个shopex网站后，常常在这个js文件挂马，于是有人以为tools.js本身是木马，其实不然。

参考说明：
https://www.cmsyou.com/support/53.html

根据提示，找到具体文件，代码：
{{{
$auth = mktime();
$ac = md5($certi_id.'SHOPEX_SMS'.$auth);
$url = 'http://service.shopex.cn/sms/index.... 显示全部 »

根据提示，找到具体文件，代码：
{{{
$auth = mktime();
$ac = md5($certi_id.'SHOPEX_SMS'.$auth);
$url = 'http://service.shopex.cn/sms/index.php?certificate_id='.$certi_id.'&sess_id='.$sess_id.'&auth='.$auth.'&ac='.$ac;
}
}}}
把 mktime() 改成 time()就好。

试下，高版本函数不同而已。

一方面是dedecms后台嵌有广告。使用iframe连接了dede官方的远程服务器。 众所周知。dede官方的服务器超慢。解决办法就是找到相关的页面，把iframe相关的广告代码给去除了。

另外一方面后台首页默认执行安全提示，经过排查发现问题出在index_... 显示全部 »

一方面是dedecms后台嵌有广告。使用iframe连接了dede官方的远程服务器。 众所周知。dede官方的服务器超慢。解决办法就是找到相关的页面，把iframe相关的广告代码给去除了。

另外一方面后台首页默认执行安全提示，经过排查发现问题出在index_testenv.php，DedeCMS安全提示执行缓慢造成的，具体是哪段代码引起的问题暂时没有搞清楚，现阶段的解决办法是屏蔽相关代码:
目录dede/templets/的index_body.htm文件中的第25行至第35行部分屏蔽：
{{{
/*
function showMore()
{
$("#allInfo").toggle();
$("#allInfoTD").toggle();
}

$(function()
{
$.get("index_testenv.php",function(data)
{
if(data !== '')
{
$("#__testEvn").html(data);
}
})
})
*/
}}}

试下，有更好的方法欢迎留言探讨！

不自动标题中的关键词到关键词的设置方法：

找到 api\get_keywords.php 打开找到：
{{{
defined('IN_PHPCMS') or exit('No permission resources.');
}}}

后面添加：
{{{
e... 显示全部 »

不自动标题中的关键词到关键词的设置方法：

找到 api\get_keywords.php 打开找到：
{{{
defined('IN_PHPCMS') or exit('No permission resources.');
}}}

后面添加：
{{{
exit('');
}}}
就可以了！

搜索到解决方法：
删除index/Runtime和admin/Runtime下面的所有文件。

看来是缓存的问题！

搜索到解决方法：
删除index/Runtime和admin/Runtime下面的所有文件。

看来是缓存的问题！