参数过滤1，针对不能直接使用pdo进行参数绑定，可以使用sprintf模拟，并使用new_addslashes来过滤，然后使用query执行拼接的sql%% - 返回百分比符号 %b - 二进制数 %c - 依照 ASCII 值的字符 %d - 带符号十进制数 %e - 可续计数法（...
分类：
Web程序 时间：
2015-05-07 16:08:33
阅读次数：
111
1、./libs/functions/global.func.php--------------------------------------------------字符串安全处理函数-------------------------------------------------------ne...
分类：
Web程序 时间：
2015-05-06 14:49:40
阅读次数：
416
摘自phpcms论坛原链接地址：http://bbs.phpcms.cn/thread-557691-1-1.html之前下载研究过“化蝶自在飞”开发的视频模型，发现功能不错，但唯一的缺憾是，我想在列表页打开，然后直接在内容页播放，经过“汨罗之窗”站长的点拨，本人现分享一个视频模块，仅调用 外部FL...
分类：
Web程序 时间：
2015-05-05 10:13:04
阅读次数：
170
---恢复内容开始---应用PHPCMS V9轻松完成WAP手机网站搭建全教程 用PHPCMS最新发布的V9搭建了PHPCMS研究中心网站(http://www.17huiyi.net)完成后，有用户提出手机访问的问题，于是着手搭建WAP无线站(m.17huiyi.net)。 用PHPCMS V.....
分类：
移动开发 时间：
2015-05-01 14:37:35
阅读次数：
298
phpcms v9 中 string2array()函数使用了eval函数,在多个地方可能造成代码执行漏洞/phpsso_server/phpcms/libs/functions/global.func.php/*** 将字符串转换为数组** @param string $data ...
分类：
Web程序 时间：
2015-04-29 16:39:16
阅读次数：
2195
1、关于SEO {if isset($SEO[title]) && !empty($SEO[title])}{$SEO[title]}{/if}{$SEO[site_title]}说明：{$SEO[keyword]} /* 页面关键词设置*/{$SEO[description]} /*页面描述设置*...
分类：
Web程序 时间：
2015-04-28 15:32:45
阅读次数：
190
\caches\caches_model\caches_data\model_field_1.cache.php搜索name="introcude_length" value="200"
分类：
Web程序 时间：
2015-04-27 14:45:03
阅读次数：
110
要点一：PHPCMS不能直接与UCenter整合，而是要经过 PHPSSO 适配，因此应用主URL应是 http://phpcms_url/phpsso_server 这种模式的。要点二：因为 PHPCMS 是通过 PHPSSO 与 UCenter 进行整合的，UCenter 中应用通信情况仅代表 ...
分类：
Web程序 时间：
2015-04-26 18:16:15
阅读次数：
130
';var_dump($data);echo '';?>
分类：
Web程序 时间：
2015-04-25 12:09:54
阅读次数：
166
\phpcms\modules\content\tag.php找到： 'title, description, url, inputtime, style'改成：'title, thumb, description, url, inputtime, style'
分类：
Web程序 时间：
2015-04-24 21:00:33
阅读次数：
241
