GVKun编程网logo

DedeCMS 无法download远程图片和资源的解决办法(dedecms为什么不更新了)

15

最近很多小伙伴都在问DedeCMS无法download远程图片和资源的解决办法和dedecms为什么不更新了这两个问题,那么本篇文章就来给大家详细解答一下,同时本文还将给你拓展DedeCMS5.7SP

最近很多小伙伴都在问DedeCMS 无法download远程图片和资源的解决办法dedecms为什么不更新了这两个问题,那么本篇文章就来给大家详细解答一下,同时本文还将给你拓展DedeCMS 5.7SP1 /plus/download.php url重定向漏、DEDECMS V5.7 伪静态设置及修改文件download、dedecms v5.7 图片集 “图集内容” 无法调用的解决办法、dedecms 下载远程图片和资源失败解析方法等相关知识,下面开始了哦!

本文目录一览:

DedeCMS 无法download远程图片和资源的解决办法(dedecms为什么不更新了)

DedeCMS 无法download远程图片和资源的解决办法(dedecms为什么不更新了)

 

 近日,很多网站管理员朋友在DedeCMS论坛咨询关于《无法download远程图片和资源的问题》,那么针对这一问题,论坛上的帖子也有很多,大多都分析是环境问题造成的,本人就DedeCMS的使用中出现的无法download远程图片和资源的问题找到了一个可以用的解决办法。

 

  一。先从环境配置入手:PHP.INI里面的充许载远程图片和资源的弄成ON。

 

  二。用Dede5.1 的 pub_httpdown.php 替换 5.3/5.5 的dedehttpdown.class.php 就可以了(注:这个文件在include文件目录下)。

本文章网址:http://www.ppssdd.com/code/4186.html。转载请保留出处,谢谢合作!

DedeCMS 5.7SP1 /plus/download.php url重定向漏

DedeCMS 5.7SP1 /plus/download.php url重定向漏

最近使用scanv网站体检发现有织梦dedecms5.7SP1 /plus/download.PHP url重定向漏洞(如下图),对比官方织梦dedecms网站最新下载包发现该漏洞未进行补丁,但官方自身网站已经补上了,而官方演示站点均未补上。
 
参考了下网上给出的漏洞原因和解决思路如下:
 
$link = base64_decode(urldecode($link));
 
link可以构造成任意地址,下面直接跳转了
 
header("location:$link");
 
影响所有用到d织梦dedecms系统的网站。
 
漏洞证明:http://www.**.com/plus/download.PHP?open=1&link=aHR0cDovL3d3dy5iYWlkdS5jb20%3D
 
其中将**号更改为你的网站域名,如果跳转到其它网站就说明存在漏洞。
 
修复方案:对link参数做判断,对不是同域名的跳转给予提示
 
 
我们这里给出具体的修改方案:
 
修改download.PHP(在网站根目录plus文件夹下)
 
把header("location:$link");
 
替换为
 
if(stristr($link,$cfg_basehost))   {       header("location:$link");   }   else{       header("location:$cfg_basehost");   }
这样即可将非本站域名跳转到网站首页,以免出现钓鱼欺诈行为。而scanv也不会再提示低危风险漏洞了。

DedeCMS 5.7SP1 /plus/download.php url重定向漏

最近使用scanv网站体检发现有Dedecms 5.7SP1 /plus/download.PHP url重定向漏洞(如下图),对比官方网站最新下载包发现该漏洞未进行补丁,但官方自身网站已经补上了,而官方演示站点均未补上。
 
参考了下网上给出的漏洞原因和解决思路如下:
 
$link = base64_decode(urldecode($link));
 
link可以构造成任意地址,下面直接跳转了
 
header("location:$link");
 
影响所有用到Dedecms系统的网站。
 
漏洞证明:http://www.**.com/plus/download.PHP?open=1&link=aHR0cDovL3d3dy5iYWlkdS5jb20%3D
 
其中将**号更改为你的网站域名,如果跳转到其它网站就说明存在漏洞。
 
修复方案:对link参数做判断,对不是同域名的跳转给予提示
 

DedeCMS 5.7SP1 /plus/download.php url重定向漏

我们这里给出具体的修改方案:
 
修改download.PHP(在网站根目录plus文件夹下)
 
把header("location:$link");
 
替换为
 
if(stristr($link,$cfg_basehost))   {       header("location:$link");   }   else{       header("location:$cfg_basehost");   }
这样即可将非本站域名跳转到织梦dedecms网站首页,以免出现钓鱼欺诈行为。
而scanv也不会再提示低危风险漏洞了。

上一篇:织梦教程:dedecms留言板统计留言数量的方法介绍

下一篇:dedecms防XSS,sql注射,代码执行,文件高危漏洞

DEDECMS V5.7 伪静态设置及修改文件download

DEDECMS V5.7 伪静态设置及修改文件download

 

DEDE虽然可以生成静态页面, 也可以重写成为伪静态. 在后台有设置可以开启伪静态. 开启后还要经过一定的设置才能使用. 
1. 首先栏目和新闻*好设置成动态浏览. 这样才不会生成静态html文件. 
2. 设置重写规则. 在系统目录下加一个 .htaccess文件. 内容为: 
RewriteEngine On 
RewriteRule ^plus/list-([0-9]+)\.html$ /plus/list.php?tid=$1 
RewriteRule ^plus/list-([0-9]+)-([0-9]+)-([0-9]+)\.html$ /plus/list.php?tid=$1&totalresult=$2&PageNo=$3 
RewriteRule ^plus/view-([0-9]+)-1\.html$ /plus/view.php?arcID=$1 
RewriteRule ^plus/view-([0-9]+)-([0-9]+)\.html$ /plus/view.php?aid=$1&pageno=$2 
如果你的系统支持url重写,到这里就可以用伪静态访问了. 
3.更改重写的网址. 
如果用默认的设置, 访问的网址是: 
 
这样的形色, 我们是可以更改这种样式的. 
找到文件/include/helpers/channelunit.helper.php打开. 
可以看到有这样的语句 
return $GLOBALS["cfg_plus_dir"]."/view-".$aid.'-1.html'; 
这就是新闻的url形色. 
$reurl = $GLOBALS['cfg_phpurl']."/list.php?tid=".$typeid; 
这是列表的重写url. 
可以使url更短一点,完成可以写成: 
return "/view-".$aid.'-1.html'; 
和 
$reurl = "/list-".$typeid.".html"; 
这时重写规则也要更新. 
RewriteEngine On 
RewriteRule ^list-([0-9]+)\.html$ /plus/list.php?tid=$1 
RewriteRule ^list-([0-9]+)-([0-9]+)-([0-9]+)\.html$ /plus/list.php?tid=$1&totalresult=$2&PageNo=$3 
RewriteRule ^view-([0-9]+)-1\.html$ /plus/view.php?arcID=$1 
RewriteRule ^view-([0-9]+)-([0-9]+)\.html$ /plus/view.php?aid=$1&pageno=$2 
更进一步,还可以把view换成自己的任何词语,这也要把include/arc.archives.class.php文件中的view也一样替换。 
发布选项: 生成HTML 仅动态浏览 发新闻的时候选一下也不多事。为了以后升级 尽量减少修改文件。 
以下这没有试,大家按需要测试吧~~ 
修改数据库 
将所有文档设置为“仅动态”,可以进入数据库管理中,执行下面命令: 
update dede_archives set ismake=-1 
并将ismake的默认值设置为 -1即动态。 
将所有栏目设置为“使用动态页”,可以进入数据库管理中,执行下面命令: 
update dede_arctype set isdefault=-1 本文章网址:http://www.ppssdd.com/code/7537.html。转载请保留出处,谢谢合作!

dedecms v5.7 图片集 “图集内容” 无法调用的解决办法

dedecms v5.7 图片集 “图集内容” 无法调用的解决办法

在 dedecms 的图片集模型或者基于图片集模型修改的自定义模型中

内容页模板使用 {dede:field.body/} 方式来调用 body 字段是没有输出的(原因不明,未继续深入)

但有些时候当需要在内容页调用这个 “图集内容” 时,

 

可以这样:

修改 include/extend.func.PHP知识库" target="_blank">PHP, 添加如下函数:
 

function getimgsetbody($id)  
{  
        global $dsql;  
        $row = $dsql->GetOne ("SELECT body FROM`dede_addonxxx`WHERE aid= ''$id''");//addonxxx 是模型附加表  
        $res = $row[''body''];  
        return $res;  
}  


内容页模板调用处可以这么调用:
{dede:field.body/}  //lxw 实际用时需要加
{dede:field name=''id'' function=getimgsetbody(''@me'')/}

跟版网 - 专业织梦模板下载平台,转载请注明出处:http://www.genban.org/news/dedecms-17169.html

本文同步分享在 博客 “lxw1844912514”(CSDN)。
如有侵权,请联系 support@oschina.cn 删除。
本文参与 “OSC 源创计划”,欢迎正在阅读的你也加入,一起分享。

dedecms 下载远程图片和资源失败解析方法

dedecms 下载远程图片和资源失败解析方法

<script>ec(2);</script>

1.远程图片本地化要求空间相应目录可写外还要求php教程的allow_url_fopen 选项设置为on


这些是远程图片本地化的必要条件,但并不是说有了这些就一定可以远程图片本地化了,这个与对方的服务器和网络环境整体情况都有很大的关系(对php来说是不可控的),

 

2.DEDECMS里面保存远程图片的函数


/dede/inc/inc_archives_functions.php   主要是获得图片保存的

/include/pub_collection_functions.php  不能直接保存下来的,或者有简单防盗链的。造假Referer。

 

关于DedeCMS 无法download远程图片和资源的解决办法dedecms为什么不更新了的问题我们已经讲解完毕,感谢您的阅读,如果还想了解更多关于DedeCMS 5.7SP1 /plus/download.php url重定向漏、DEDECMS V5.7 伪静态设置及修改文件download、dedecms v5.7 图片集 “图集内容” 无法调用的解决办法、dedecms 下载远程图片和资源失败解析方法等相关内容,可以在本站寻找。

本文标签: