解决的方法：1、后台：系统设置-> 用户组设定 -> 信息发布员 权限给他加上 “审核我发布的文档” 这个权限，默认是没有这个权限的。当然上面的三个权限中的任何一个都可以。2、然后修改dede/templets/article_add.htm，把里面的 where adminrank<='$uran ...
分类：
其他好文 时间：
2020-06-25 19:18:04
阅读次数：
80
这里的逻辑就是当调用第6，11，16....的时候给列表前面加一个</ul><ul class="news-list">，站长朋友可以根据本站的写法，做相应修改即可。 代码写法： <ul class="news-list"> {dede:list} [field:global name='autoi ...
分类：
其他好文 时间：
2020-06-24 16:27:43
阅读次数：
62
dedecms在列表页如何调用文章作者或者是编辑的名字，在列表页中想使用文章的作者，在文章页面一看，标签是{dede:field.writer/},大家都知道以{}包含的标签几乎都是内容页面的，用过织梦的朋友肯定都总结出了规律。而一般列表页面的标签调用都是[]开头和结尾的。有的朋友看到这个后觉得会不 ...
分类：
其他好文 时间：
2020-06-20 01:06:36
阅读次数：
132
{dede:sql sql="select content from dede_arctype where id = 3"} [field:content function="cn_substr(html2text(@me),500)"/]... {/dede:sql} ...
分类：
Web程序 时间：
2020-06-18 10:57:53
阅读次数：
83
知识点： 。select基本语法 。数学符号条件 。AND OR IN 。通配符 。排序 。SQL内置函数和计算 。子查询与连接查询 下载github的资源 git clone https://github.com/shiyanlou/SQL4.git 在msyql中加载数据(数据库名必须不存在，否 ...
分类：
数据库 时间：
2020-06-14 18:42:37
阅读次数：
77
1.数据库的创建 create database mysql_shiyanshi; 提示：sql语句不区分大小写，但为了严谨，语言中定义的保留字建议大写，变量名小写。 语言中定义的保留字不能当做变量名和存储过程名。 2.连接数据库 use mysql_shiyanshi; 3.查看表show tab ...
分类：
其他好文 时间：
2020-06-14 01:09:27
阅读次数：
65
dedecms的/member/soft_add.php中，对输入模板参数$servermsg1未进行严格过滤，导致攻击者可构造模版闭合标签，实现模版注入进行GETSHELL。 打开文件/member/soft_add.php，搜索（大概在154行）： $urls .= "{dede:link is ...
分类：
数据库 时间：
2020-06-11 13:27:09
阅读次数：
69
织梦DEDECMS cookies泄漏导致SQL漏洞修复方法，整理如下：打开文件member/inc/inc_archives_functions.php，搜索(大概在239行的样子) echo "<input type=\"hidden\" name=\"dede_fieldshash\" val ...
分类：
数据库 时间：
2020-06-11 13:21:45
阅读次数：
74
我们在用DEDECMS建站时，常常会做二级栏目的功能，既要用到二级栏目，也就要通过DEDE标签再套标签的方式来实现调用，而DEDECMS多层标签调用只支持channelartlist，也就是说我们只能通过dede:channelartlist标签才能调出二级栏目，我们用dede:channelart ...
分类：
其他好文 时间：
2020-06-10 11:18:44
阅读次数：
97
一、实现方法 1）内容页 首先，我们知道，在内容页调用当前文档作者的ID代码为{dede:field.mid/}，但这个标签只能调用出作者的mid编码。要想调用具体的文档ID，就必须对会员表(dede_member)来进行检索，检索的SQL语句为： 折叠SQL代码复制内容到剪贴板 select*fr ...
分类：
其他好文 时间：
2020-06-10 11:04:17
阅读次数：
48
