首先,我们要了解一下帝国CMS整个目录结构,只有了解清楚结构,我们才有可能快速找到自己想要的文件,比如:帝国CMS数据库配置文件路径! 帝国CMS目录结构介绍 / 系统根目录├d/ 附件和数据存放目录 (data)│├file/ 附件存放目录│├js/ JS调用生成目录│└txt/ 内容存文本存放目

1.帝国CMS当前位置首页那两个字在哪里可以修改吗? 2.[!--newsnav--]该处的首页链接,请问在哪儿修改? 3.导航条[!--newsnav--]默认首页为:“首页”可以更改么? 4.导航条[!--newsnav--]默认为:首页 > 类别 > 子类别 …… 第一个“首页”可以更改为别的么?例如改为“Home”,请问该怎么实现? 诸如以上的问题,其实修改方法很简单,修改位置:e\data\language\gb\pub\fun.php 找到'index'=>'首页',看到了吧

本文转自:http://blog.sina.com.cn/s/blog_4d49ba58010115sd.html 方便网站多地方调用不同尺寸的缩略图. 根据图片源,在网站任意位置生成不同大小的缩略图. 以灵动标签为例. 以往写标题图片为 [e:loop={栏目ID/专题ID,显示条数,操作类型,只显示有标题图片,附加SQL条件,显示排序}]<a href="<?=$bqsr[titleurl]?>" target="_blank"><

1.第一次安装,为什么找不到＂增加信息＂的地方?因为你未增加栏目,请先增加栏目,然后再增加信息(终极栏目下方可增加信息). 2.为什么信息管理的＂信息栏目＂列表不变?缓存问题,解决方法如下两种:1.＂系统设置＂->＂后台数据更新＂->＂删除缓存文件＂即可解决2.手工删除文件方法:删除"e/data/fc/"目录里所有文件即可解决 3.为什么提示＂Fatal error: Unable to read *** bytes＂?请按"二进制"上传文件即可.(f

[1]自己修改帝国cms默认的分页样式(css),这样做的好处是你不用去改动帝国的核心文件,方便以后升级. [2]自己动手去修改帝国的分页(php+css),帝国的分页在e>class>下的t_functions.php这个文件里. =============================================== 列表页模板[!--show.page--]:分页导航(下拉式)  大概在10-98行: 列表页模板[!--show.listpage--]:分页导航(列表式) 在101

帝国cms建站方法和知识点 1.  首先在帝国cms网站上下载模板系统.根据模板系统上的提示,将指定的目录文件放在指定的位置.然后进行安装.后台管理系统的命名设置.数据库的设置等等. 2.  安装完成之后,进入后台管理系统. 找到首页模板,把自己做好的页面写入首页模板中. 注意,这里面的所有引入文件夹中,都需要加入指定根目录.[!--news.url--] 然后把相应的外部文件放入在项目指定的文件位置.此刻我们的首页页面样式就出来了.需要刷新首页.后面的所有操作,都要去刷新指定的页面内容,确保写

在帝国CMS项目整体迁移过程中,或多或少总会出点幺蛾子,以下就常见的注意事项整理一下: 一.修改 e/config/config.php中的数据库相关配置 二.让项目文件位置具有读写权限 三.设置php.ini配置文件中的short_open_tag设置为on 四.设置最大上传文件大小(设置php.ini文件): 1. file_uploads = on ; #开启文件上传 2. upload_max_filesize = 64m ; #最大文件限制 3. post_max_size = 64m

帝国网站管理系统V6.6版-数据字典 :  http://www.phome.net/doc/manual/extend/html/dbdoc/index.html 帝国模板网:http://www.daixiao360.cn/ http://www.yangqq.com/jstt/bj/2014-10-18/731.html   帝国cms常用标签调用方法总结 帝国CMS没通用的调用网站栏目名称的标签,[!-有-pagetitle--]是调用当前页面的名称 如果想在列表页或者内容页调用网站的名

本文介绍下,帝国cms中各数据表的用途,有需要的朋友,参考下吧. 帝国cms各数据表及用途说明. phome_ecms_infoclass_news 新闻采集规则记录表 phome_ecms_infotmp_news 采集临时表 phome_ecms_news 新闻主数据记录表 phome_ecms_news_data_1 新闻副表1 phome_ecms_news_doc 新闻归档数据主表 phome_ecms_news_doc_data 新闻归档数据副表 phome_enewsad 广告数据

帝国CMS(EmpireCMS) v7.5 代码注入分析(CVE-2018-19462) 一.漏洞描述 EmpireCMS7.5及之前版本中的admindbDoSql.php文件存在代码注入漏洞.该漏洞源于外部输入数据构造代码段的过程中,网路系统或产品未正确过滤其中的特殊元素.攻击者可利用该漏洞生成非法的代码段,修改网络系统或组件的预期的执行控制流. 二.影响版本 EmpireCMS<=7.5 三.环境搭建 1.官方下载EmpireCMS V7.5 下载地址:http://www.phome.n

帝国CMS(EmpireCMS) v7.5后台任意代码执行 一.漏洞描述 EmpireCMS 7.5版本及之前版本在后台备份数据库时,未对数据库表名做验证,通过修改数据库表名可以实现任意代码执行. 二.影响版本 EmpireCMS<=7.5 三.环境搭建 1.官方下载EmpireCMS V7.5 下载地址:http://www.phome.net/download/ 2.把下载的文件中的upload下的所有目录和文件放入到网站根目录下 3.修改php.ini配置文件, PHP环境中必须开启短标签

帝国CMS(EmpireCMS) v7.5配置文件写入漏洞分析 一.漏洞描述 该漏洞是由于安装程序时没有对用户的输入做严格过滤,导致用户输入的可控参数被写入配置文件,造成任意代码执行漏洞. 二.漏洞复现 1.漏洞出现位置如下图,phome_表前缀没有被严格过滤导致攻击者构造恶意的代码 2.定位漏洞出现的位置,发现在/e/install/index.php,下图可以看到表名前缀phome_,将获取表名前缀交给了mydbtbpre参数. 3.全文搜索,$mydbtbpre,然后跟进参数传递,发现将用

帝国CMS(EmpireCMS) v7.5 前台XSS漏洞分析 一.漏洞描述 该漏洞是由于javascript获取url的参数,没有经过任何过滤,直接当作a标签和img标签的href属性和src属性输出. 二.漏洞复现 1.需要开启会员空间功能(默认关闭),登录后台开启会员空间功能. 2.漏洞出现的位置在/e/ViewImg/index.html,浏览代码,发现如下代码存在漏洞 分析代码:通过Request函数获取地址栏的url参数,并作为img和a标签的src属性和href属性,然后经过doc

帝国CMS(EmpireCMS) v7.5 后台XSS漏洞分析 一.漏洞描述 该漏洞是由于代码只使用htmlspecialchars进行实体编码过滤,而且参数用的是ENT_QUOTES(编码双引号和单引号),还有addslashes函数处理,但是没有对任何恶意关键字进行过滤,从而导致攻击者使用别的关键字进行攻击. 二.漏洞复现 1.漏洞出现的页面在/e/admin/openpage/AdminPage.php,浏览漏洞页面代码,发现使用hRepPostStr函数对leftfile.title.m

因为昨晚一个朋友他是帝国CMS做的网站,叫我给他做个熊掌号改造和熊掌号推送,所以花了一个小时时间做了这个插件,有需要的朋友可以拿去. 第一步:在后台执行以下数据库语句: CREATE TABLE `bd_link_table` ( `id` int(11) NOT NULL AUTO_INCREMENT COMMENT '自增ID', `linktable` varchar(60) DEFAULT NULL COMMENT '提交链接的表', PRIMARY KEY (`id`) ) ENGIN

我用的帝国CMS,删除已经发表的文章和栏目后,后面新发的栏目和文章ID并不会重新从1开始,而是接着已经删除的文章和栏目ID,那么,怎样让后面发的文章和栏目ID重新从1开始呢? 首先,做任何重要修改前先备份数据库,以免错了重头再来,一定要养成这个好习惯,不然如果出错悔之晚矣. 帝国CMS文章/栏目id

今天用帝国CMS时出现了如下提示: Table 'tuanwei.phome_ecms_twnews_index' doesn't exist delete from ***_ecms_t 删除栏目时删除不了,然后该栏目的数据表,系统模型被删了,导致了这个问题. 此时栏目删不了,它的系统模型.列表模板.栏目模板.封面模板也易主了,跑到CMS默认的那些表/模型去了. 把这些默认的改了,改成其他栏目的表/模型,然后删了,就可以了.

建立目录不成功!请检查目录权限 安装完了帝国网站管理系统(帝国CMS)之后,没有进行初始化内置数据的步骤,而引起的错误.其实只要你按照安装说明一步一步下来就不会出错. 解决办法:初始化内置数据 帝国cms进入“后台->系统设置->数据更新中心->” 依次进行如下操作: 1.恢复栏目目录 2.刷新所有信息栏目页 3.刷新所有信息内容页面(选择全部刷新,刷新后所有表均提示“生成完毕”即可) 4.刷新所有JS调用 这样再进行信息添加和修改,系统就不会出错了!

1.帝国CMS文章随机调用等一些常用标签 [e:loop={'news',10,18,0,'newstime>UNIX_TIMESTAMP()-86400*7','onclick desc'}] <a href="<?=$bqsr[titleurl]?>" target="_blank"><?=$bqr[title]?></a><br> [/e:loop] 2.多少天内的信息显示new字样 <t

例子:我们要整合下面三个帝国CMS系统网站名称分别为"A网站"."B网站"."C网站":安装系统的数据库名分别为"adb"."bdb"."cdb":使用的域名分别为"a.phome.net"."b.phome.net"."c.phome.net". 整合步骤:一.把其中一个帝国CMS系统中的会员表作为所有网站的公共会员表.比如我

帝国cms要实现会员注册之后根据所在会员组转向的能能,就需要修改/e/member/class/member_registerfun.php文件找到第175行,修改成如下代码: //审核 if($checked==0) { $location=DoingReturnUrl("../../",$_POST['ecmsfrom']); printerror("RegisterSuccessCheck",$location,1); } $logincookie=0; if