//about me
{
"weibo":"@what"
,"hobbies":"what|what"
,"mail":"yinjinxin111@163.com"
,"qq":"178703511"
}
/*默认滚动条样式*/
::-webkit-scrollbar {
width: 8px;
height: 8px;
}
::-webkit-scrollbar-track {
border: 1px #d3d3d3 solid;
box-shadow: 0px 0px 3px #dfdfdf inset;
border-radius: 10px;
background: #eee;
}
::-webkit-scrollbar-thumb {
border: 1px #808080 solid;
border-radius: 10px;
background: #999;
}
::-webkit-scrollbar-thumb:hover {
background: #7d7d7d;
}
$(function(){
$("tr td input").on('input',function(e){
var text_id = $(this).attr('id');
var arr_id = text_id.split("_");
var Area_Contract_01 = parseFloat($("#Area_Contract_01_"+arr_id[3]).val());
var Area_Contract_02 = parseFloat($("#Area_Contract_02_"+arr_id[3]).val());
var Area_Confirm_01 = parseFloat($("#Area_Confirm_01_"+arr_id[3]).val());
var Area_Confirm_02 = parseFloat($("#Area_Confirm_02_"+arr_id[3]).val());
if(isNaN(Area_Contract_01)){
Area_Contract_01 = 0.00;
}
if(isNaN(Area_Contract_02)){
Area_Contract_02 = 0.00;
}
if(isNaN(Area_Confirm_01)){
Area_Confirm_01 = 0.00;
}
if(isNaN(Area_Confirm_02)){
Area_Confirm_02 = 0.00;
}
$("#Area_Contract_"+arr_id[3]).val((Area_Contract_01 + Area_Contract_02).toFixed(2));
$("#Area_Confirm_"+arr_id[3]).val((Area_Confirm_01 + Area_Confirm_02).toFixed(2));
});
});{dede:field.typename/}就搞定了，
可是细心的人会发现{dede:field.typeurl/}却调不出当前栏目的网址。
其实用下面这段就可以在内容页调用出当前栏目的链接
{dede:type typeid='0' row=1}[field:typelink /]{/dede:type}
在使用 ueditor 开发时， 作为一个web文本编辑器使用时。 当点击上传图片时， 文件夹要延迟好久才能打开。
解决：
针对多图片上传， 将/ueditor/dialogs/image/image.js 文件下的以下代码
1 2 3 4 5 | accept: { title: 'Images', extensions: acceptExtensions, mimeTypes: 'image/*' }, |
改为：
1 2 3 4 5 | accept: { title: 'Images', extensions: acceptExtensions, mimeTypes: 'image/gif,image/jpeg,image/png,image/jpg,image/bmp' }, |
针对单图片上传， 将/ueditor/ueditor.all.js or /ueditor.all.min.js (根据自己引用的文件来确定) 文件下的以下代码
1 | accept="image/*" |
改为：
1 | accept="image/gif,image/jpeg,image/png,image/jpg,image/bmp" |
当然 可接受的格式可以根据需要修改，如果不希望上传gif 则改为 accept="image/jpeg,image/png,image/jpg,image/bmp"
上传漏洞在许多的网站都是一个非常严重的问题了，我们今天来看由dedecms系统的uploadsafe.inc.php文件出来的上传漏洞修复方法吧．
涉及文件及其路径
文件：uploadsafe.inc.php
路径：/include/uploadsafe.inc.php。
修复方法
修复这个漏洞有两个地方需要修改，咱们一个一个来说。
1、第一处：找到下面这句：(第42行)
| ${$_key.’_size’} = @filesize($$_key); } |
替换成
| ${$_key.’_size’} = @filesize($$_key);} $imtypes = array(“image/pjpeg”, “image/jpeg”, “image/gif”, “image/png”, “image/xpng”, “image/wbmp”, “image/bmp”); if(in_array(strtolower(trim(${$_key.’_type’})), $imtypes)) { $image_dd = @getimagesize($$_key); if($image_dd == false){ continue; } if (!is_array($image_dd)) { exit(‘Upload filetype not allow !’); } } |
2、第二处:找到下面这句（替换第一处后处于第55行）
$image_dd = @getimagesize($$_key); 替换成 $image_dd = @getimagesize($$_key); if($image_dd == false){ continue; } |
保存在检测就发现漏洞已经修复了。请大家注意备份文件，在修改过的地方做好批注。
织梦dedecms cookies泄漏导致SQL漏洞的修复方法。
文件在member/inc/inc_archives_functions.php
member/inc/inc_archives_functions.php文件，搜索(大概在239行的样子)
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";
修改为
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"". md5($dede_addonfields . 'anythingelse' .$cfg_cookie_encode) ."\" />";
红色地方标记了修改的地方，然后保存，接着备份原文件，比如文件名变为inc_archives_functions.php.16.09.03.bak。然后上传修改好的文件即可。
