dedecms历史版本（dedecms下载）_织梦dedecms教程-CMS网站吧

本文目录一览：

1、织梦(dedecms)建站顺序是怎样的？
2、dede全站做移动跳转+适配，精通dede和PHP的来！
3、关于phpcms，DeDecms和PHP168cms
4、织梦的历史漏洞
5、dedecms都有哪些版本
6、DedeCMS-V5.7-GBK-SP1是什么

织梦(dedecms)建站顺序是怎样的？

1、了解dedecms 2、安装及使用dedecms 3、对dedecms进行二次开发说明：除了介绍部分，其余都是自己原创第一节了解DedeCMS 1、什么是DedeCMS DedeCMS是一个网站应用系统构建平台，也是一个强大的网站内容管理系统。既可以用来构建复杂体系的企业信息门户或电子商务网站平台，也可以用来管理简单内容发布网站，不管是商务资源门户还是娱乐信息门户，它都是您管理网站的好帮手，能帮助您最大限度的去自由发挥您的网站设计天才，更轻松的驾驭管理您的网站而不需要非常专业的网站技术，使您把网站设计变成更加乐趣的工作，让您满足想到就会做到的梦想。借助灵活而强大的处理技术和先进的网站管理思想所构建出的软件，使您天才的设计思想在网站创意及管理等多方面尽情的去自由发挥而不受束缚。这是DedeCMS官网上的说明，让大家先有个了解，DedeCMS目前版本为4.0，2007版一直在跳票。DeDeCMS的作者为：林学（IT柏拉图）关于林学，可以通过这篇文章了解一下《专访“IT柏拉图”：让全世界都看到中国开源CMS！》，地址： ; DedeCMS应该是比较早走开源路线的CMS，因此有相当多的用户在使用。 2、系统需求 DedeCMS基于php语言开发，需要以下环境支持：服务器平台inux、 FreeBSD、Solaris、 Unix、 Win2000、Win2003 Web服务器运行环境: Apache1.3.XX(2.0.XX) / IIS5(6) + php4.3.X/4.4X/5.x + MySQL3.2X/4.0x+ 补充说明： 1）要正常使用DedeCms的各项功能，PHP还需要支持GD扩展(建议GD版本不低于2.0) 2）后台管理端目前只支持Internet Explorer，并且要求版本不低于6.0，否则可能会导致未知错误（编辑器不显示等等，此问题在 4.0版中已经修正，可选支持开源的FCK编辑器）。其中后一个问题在4.0中已经解决，也就是使用开源的FCK编辑器，可支持不同的浏览器。我个人使用Dede的环境介绍一下，大家可以参考本机调试环境（windows2003/Apache2.2.4/Mysql5.0/php5.2/dedecms4.0RC）也就是我现在的电脑环境。服务器环境（FreeBSD6.2/ apache2.2.4/mysql-5.0.41/ php-5.2.3）基本上都是比较新的版本。有关环境的配置，尤其是linux和freebsd的，可以参考我的博客文章 3、系统主要特点 1）频道模型管理 DedeCms自带普通文章、软件、图片集、Flash、专题五种固定模型，用户还可以根据自己的需要扩展自定义模型，用户可以在后台决定是否启用某个频道模型。据说2007能支持更多的模型，期待中，目前这些模型应该是大部分cms都支持的常见功能。 2）栏目管理 DedeCms栏目与频道模型是关连的，支持无限级分类，允许用户手动选择单个栏目的模板，允许用户自行设定栏目列表和文档的命名规则，允许使用一个单独页面作为栏目，支持自动用拼音作为文档的名称。对于栏目管理，我所关注的是每个栏目可以支持单独的模板。 3）内容发布支持自定义模型，内容发布也分是固定的发布表单还是可变的发布表单，但在DedeCms中，所有内容的摘要信息都会视作统一的模式，可以统一导出为RSS链接，因此内容发布的摘要信息是固定的，而具体内容则是可变的。同样对于内容发布，也支持每一篇文章使用完全不同的模板。 4）增强的文章系统 DedeCms内置的文章系统模型更注重全文索引、搜索引擎优化等方面，支持将远程媒体本地化，支持自动获取关键字，并生成索引，支持从Word里粘贴内容，此外对文章关键字、置顶、高亮这些细节的地方也作了处理。dedecms作者自己开发了分词算法，让dede在系统本身就具备某些seo的天性。 5）专题 DedeCms的专题模块支持使用多个分类节点，文章列表支持用多列或图文的形式展现，有更高的灵活性。通过文章和专题结合，可以实现很多的个性栏目，例如小说类型。 6）采集系统 DedeCms提供在线的采集系统，这个版本的采集系统是一个通用的采集系统，有通用的扩展接口，理论上能采集任何模型的内容，可采集文章及图片类型。dede的自带采集器，据说3.1版本的很好用，4的效率有所下降，因为我没用，所以没有仔细研究。但是估计是关键词和相关网站造成的效率降低。dede的采集系统和常见的采集系统大同小异，但是对html代码过滤设计不人性化。需要正则表达式过滤，可参考文档： ; 7）外部系统整合 DedeCms提供了整合外部会员系统的接口，对于有特殊需求的用户，可以随心所欲的让DedeCms内置的会员系统与你网站的其它系统任意通行。这个也是常见功能。目前已经编写好的API接口文件的程序在下面列表中 PW 4.3.2 / 5.3 DZ 5.0/5.5 DVBBS-ASP 7.10 DVBBS-PHP 1.03 8）人性化 DedeCms提供了很多的实用工具让用户更容易使用这套系统，例如文档批量生成、数据库内容替换、正则表达式测试工具、重复文档检测、批量自动摘要/分页、网站木马扫描检测、随机模板防采集等。这也是让很多用户高兴的地方，这些小工具，实用简单。 9）自定义标记 DedeCms支持自定义标记，并且允许在自定义标记中使用模板代码，允许对不同的类别使用不同的内容，使系统的灵活性达到前所未有的高度。 10）常用附件 DedeCms 提供了投票、友情链接、站点公告、留言本、论坛扩展等附助模板，使你更轻松的创建你的网站。字太多，装不下了

采纳哦

dedecms历史版本（dedecms下载）

dede全站做移动跳转+适配，精通dede和PHP的来！

考虑到中小型网站中Dedecms使用概率较高，今天我们特地邀请了百度站长社区版主—洪石陈来为大家做Dedecms移动适配分享。

第一步：安装Dedecms移动站点的两种方式

（1）下载新版本直接安装使用，Dedecms版本：V5.7SP1正式版(2015-06-18)该版本包含旧版本所没有的移动站点功能。

（2）老版本升级（仅针对增加移动站点功能），下载最新版本（注意网站编码需与原站一致），复制压缩包中以下文件到原站对应目录下：

注意：如果原站有非默认模板，如某栏目模板为/templets/defaultst_default_news.htm，可将/templets/defaultst_default_m.htm复制一份改名为list_default_news_m.htm。

即：pc端网站模板需有对应的移动端网站模板，后者文件名为前者文件名后“_m”。

安装或升级dedecms完成，此时应该就可以进行移动跳转适配了，但，dedecms20150618版本提供的移动站点功能在使用过程中发现一些问题，需要进行修改后才可正常使用，所以有了下面的dedecms修改步骤…

第二步：修改Dedecms

（1）原站如做了将DATA移到根目录外的安全设置，需修改/m/index.php代码：

if(!file_exists(dirname(__FILE__).'/../data/common.inc.php'))

{

header('Location:install/index.php');

exit();

}

将其中/../data/common.inc.php改为/../../data/common.inc.php，或直接将以上5行代码删除。

（2）移动站点首页在会第一次访问时自动生成首页静态文件，前提是/m/目录需设置为可写权限，否则将无法正常更新。之后更新首页静态文件需登陆后台手动更新：在“更新主页HTML”中将“选择主页模板”改为“default/index_m.htm”，将“主页位置”改为“../m/index.html”，再生成主页静态文件。

注：该版本号称“自动生成HTML版”，但默认移动站模板里却有ahref="index.php"的动态首页链接，需替换为ahref="index.html"静态链接形式。

※如觉得使用静态页面麻烦，想将首页设置为动态浏览，可修改/m/index.php：

$row['showmod']= isset($row['showmod'])? $row['showmod'] : 0;

if ($row['showmod'] == 1)

{

$pv-SaveToHtml(dirname(__FILE__).'/index.html');

include(dirname(__FILE__).'/index.html');

exit();

}

else {

$pv-Display();

exit();

}

以上代码替换为一行：$pv-Display();

第三步：首页“图文资讯”部分的url为pc端链接，修改为移动端链接：

搜索模板/templets/default/index_m.htm中所有a href="[field:arcurl/]" ，替换为ahref="view.php?aid=[field:id/]"

第四步：通用头部含有搜索框，搜索跳转至pc端搜索页面，建议删除：

在/templets/default/header_m.htm中删除以下代码：

form class="am-topbar-form am-topbar-leftam-form-inline am-topbar-right" role="search"action="{dede:global.cfg_cmsurl/}/plus/search.php"

input type="hidden" name="mobile"value="1" /

input type="hidden" name="kwtype"value="0" /

div class="am-form-group"

input name="q" type="text"class="am-form-field am-input-sm" placeholder="输入关键词"

/div

button type="submit" class="am-btnam-btn-default am-btn-sm"搜索/button

/form

第五步：移动站点默认使用二级目录，但目前移动适配需要使用二级域名（前段时间是可以使用二级目录的，但目前已调整，不能再提交二级目录），所以我们要设置移动站可通过二级域名访问，解析二级域名至网站所在服务器ip，并在服务器/空间上将二级域名绑定到/m/目录。

成功设置二级域名后，通过二级域名浏览网站会发现图片均无法显示，原因是图片路径有误——图片路径为“https://www.cmsjq.com/uploads/x/y.jpg”

相对根目录路径形式，在pc站页面中显示正常，因为pc站域名下存在该目录，而二级域名绑定的是二级目录，其中并不存在该目录，

所以访问图片会返回 404错误。对此，有多种解决方案，下面提供两个思路（示例pc站：；移动站：m.nt090.com）：

（1）URL 重写（推荐）

将对的访问重写至，apache环境下，在/m/目录中的.htaccess（如无则需新建）中增加以下代码即可：

RewriteEngine on

RewriteCond %{http_host} ^m.nt090.com [NC]

RewriteRule ^uploads/(.*)$ [L]

iis环境下类似规则。

（2）修改模板路径

在所有移动端模板中的head/head中增加：

base href="" /

再将代码中的

“a href="list.php”改为完整路径“a href="”

“a href="viewphp”改为完整路径“a href="”

另：需将根目录下的/images/defaultpic.gif（缩略图默认图片）复制到/m/目录下，否则列表页中如存在无缩略图的文章，对应缩略图位置会无法正常显示图片。

其他：

1、如有栏目不想在首页下方列表区域或通用头部显示，可在后台对应的栏目管理/常规选项中设置隐藏。

2、为了更好的实现pc端和移动端匹配效果，可在pc端模板增加类似如下代码：

首页

meta http-equiv="mobile-agent"content="format=xhtml;url={dede:global.cfg_mobileurl/}/"

scripttype="text/javascript"

if(window.location.toString().indexOf('pref=padindex')!= -1){}else{if(/AppleWebKit.*Mobile/i.test(navigator.userAgent) || (/MIDP|SymbianOS|NOKIA|SAMSUNG|LG|NEC|TCL|Alcatel|BIRD|DBTEL|Dopod|PHILIPS|HAIER|LENOVO|MOT-|Nokia|SonyEricsson|SIE-|Amoi|ZTE/.test(navigator.userAgent))){if(window.location.href.indexOf("?mobile")0){try{if(/Android|WindowsPhone|webOS|iPhone|iPod|BlackBerry/i.test(navigator.userAgent)){window.location.href="{dede:global.cfg_mobileurl/}/";}elseif(/iPad/i.test(navigator.userAgent)){}else{}}catch(e){}}}}

/script

栏目页

metahttp-equiv="mobile-agent"content="format=xhtml;url={dede:global.cfg_mobileurl/}/list.php?tid={dede:field.id/}"

scripttype="text/javascript"

if(window.location.toString().indexOf('pref=padindex')!= -1){}else{if(/AppleWebKit.*Mobile/i.test(navigator.userAgent) ||(/MIDP|SymbianOS|NOKIA|SAMSUNG|LG|NEC|TCL|Alcatel|BIRD|DBTEL|Dopod|PHILIPS|HAIER|LENOVO|MOT-|Nokia|SonyEricsson|SIE-|Amoi|ZTE/.test(navigator.userAgent))){if(window.location.href.indexOf("?mobile")0){try{if(/Android|WindowsPhone|webOS|iPhone|iPod|BlackBerry/i.test(navigator.userAgent)){window.location.href="{dede:global.cfg_mobileurl/}/list.php?tid={dede:field.id/}";}elseif(/iPad/i.test(navigator.userAgent)){}else{}}catch(e){}}}}

/script

文章页

meta http-equiv="mobile-agent"content="format=xhtml;url={dede:global.cfg_mobileurl/}/view.php?aid={dede:field.id/}"

script type="text/javascript"

if(window.location.toString().indexOf('pref=padindex') !=-1){}else{if(/AppleWebKit.*Mobile/i.test(navigator.userAgent) ||(/MIDP|SymbianOS|NOKIA|SAMSUNG|LG|NEC|TCL|Alcatel|BIRD|DBTEL|Dopod|PHILIPS|HAIER|LENOVO|MOT-|Nokia|SonyEricsson|SIE-|Amoi|ZTE/.test(navigator.userAgent))){if(window.location.href.indexOf("?mobile")0){try{if(/Android|WindowsPhone|webOS|iPhone|iPod|BlackBerry/i.test(navigator.userAgent)){window.location.href="{dede:global.cfg_mobileurl/}/view.php?aid={dede:field.id/}";}elseif(/iPad/i.test(navigator.userAgent)){}else{}}catch(e){}}}}

/script

代码中的{dede:global.cfg_mobileurl/}部分要替换为包含“http://”的二级域名（即：），如不想修改模板里的相关代码，也可修改/include/common.inc.php中的$cfg_mobileurl变量赋值为二级域名。

以上代码为dedecms新版模板所使用，第一行meta标签代码为百度发现跳转适配关系的方式（可同时使用）之一——“Meta标记”，下面几行javascript代码的功能是识别是否移动端设备访问，如是则将当前pc端页面自动跳转到匹配的移动端页面。

另外，还可使用link标签以便于百度更好地发现PC站和移动站的移动适配关系，在模板的head/head标签内加入如下代码：

PC站首页模板：

link rel="alternate" media="only screen and(max-width: 640px)" href=""

PC站栏目页模板：

link rel="alternate" media="only screen and(max-width: 640px)"href="{dede:field.id/}"

PC站文章页模板：

link rel="alternate" media="only screen and(max-width: 640px)" href=" {dede:field.id/}"

移动站首页模板：

link rel="canonical"href=" "/

栏目页模板：

link rel="canonical"href="{dede:type typeid='0' row=1}[field:typelink/]{/dede:type}"/

文章页模板：

link rel="canonical"href="{dede:field.idrunphp='yes'}$id=@me;@me='';$url=GetOneArchive($id);@me=$url['arcurl'];{/dede:field.id}"/

至此，移动站架设基本成型。

提交移动跳转适配

URL对应关系示例：

关于phpcms，DeDecms和PHP168cms

大体试用了一下三个系统，得出了一个比较粗浅的结论：

1、phpcms：

phpcms自2007版本开源以后才开始引起广泛关注，但这次也是头一次研究。用了几天，有了一点初步的印象。（以下以2007版为例，2008版尚未正式推出）

粗看起来，phpcms 2007是三者中最为完善的，各项功能考虑的很细致，导致进了新手进了后台先要晕半天才行。各项功能，比如UNIX系统的权限、模版修改、广告、商城、信息、单网页。。。。都做的相当的完备了。

发表文章的关键字、作者、来源、自动远程图片保存等等，都做的不错。但是，phpcms发表文章的摘要，似乎是只能自动截取，不能手工设置，灵活性欠佳。

发表的文章可以通过关键字来索引相关贴，做的不错。

支持通行证方式进行论坛和其它系统的整合，可以进行正向和反向两种方式的整合。但是文档说的不太清楚，研究了半天才成功。但是反向整合pw5.0.1登录后自动跳转不回来。

phpcms 2007的后台安排的太琐碎，看的头晕。发一篇文章也要晕半个钟头，而且首页的更新莫不清规律，幻灯片老半天不更新。

phcms尽管功能很强大，但是却缺少一样重要的东西：可视化的模版工具，这也是php168和dedecms共同的缺点。在这方面，他们甚至不如刚刚起步的DiyPage好，DiyPage只是一个刚刚具备了雏形的CMS系统，却拥有一个很方便的后台可视化界面设计工具，即使是菜鸟也可以轻松设计界面（虽然灵活性没那么强大，但是足够你用了）。

phpcms 2007整体以频道为依据进行组织，即使你不想用频道，哪也得用，这个已经由不了你了。所以如果仅仅是一个比较简单的网站，也用上一个频道，看起来够别扭的，这是phpcms 2007最大的缺点，不过看了phpcms 2008beta2发现，phpcms终于解除了这个垃圾限制。

发现phpcms的广告功能似乎不完善，一个广告位定义了两个广告，不能自动轮换，总是显示第一个。

phpcms虽然实现了模块化，但是不管你用不用，一大堆模块稀里呼噜就装上了，看起来很不爽，也不直观。

phpcms虽然是很早就是商业化运作的软件，然后开发效率却是不高，新版本屡屡跳票，影响了它的产品形象，让开源以来积累的人气和一些拥趸大失所望。然而最近贴上了六间房以后，资金应该是没有压力了，新版本也开始浮出水面，2008beta1已经发布了，可惜问题多多。

phpcms 2008 beta2 在 MySQL4 上还是有使用问题，不过比beta1强一些，beta1直接就安装不了，不知道正式版是否会正式放弃MySQL4。

phpcms 2008beta2看上去不错，新功能令人振奋的，界面清爽。以前一团乱麻的后台界面已经打扫干净了。phpcms 2008的标签采用了中英文混合的方式，对菜鸟来说更加容易上手，比较新颖。另外，beta2好像是实现了类似php168的可视化模版中的标签设置方式，虽然不是可视化的设计模版，总归可以自定义一些元素样式了。不过这个beta2版也还是顶多算是个预览版，BUG极多，功能不全。如果准备用phpcms的话，怕是还要大大的等几天才行。

另外，phpcms官方论坛对免费版的支持很不到位，伤了很多粉丝的心。

2、dedecms

5.1应该是dedecms正式商业化运作以后推出的第一个版本吧？以前的dedecms个体作坊式的发展，由于作者兼职时间和精力不足，导致发展缓慢，新版本频频跳票，引起广大粉丝的强烈不满，甚至导致柏拉图和dedecms用家之间的语言冲突。然而dedecms在商业化运作以后，新版本的发布周期大大缩短，产品功能不断改进，界面美化了很多，人气和用户数量大大增长了，现在看发展势头不错。

dedecms的根目录是最简单的，只有几个文件，比以上两个都强多了，其实这样不仅看起来清爽，维护起来也方便，值得表扬

dedecms的频道非常费解，看起来只有频道模型，要增加频道就要添加模版文件有点费解，仔细研究发现，这个dedecms其实和php168的方式差不多，任何栏目都可以添加子目录，绑定域名，其实就和频道是一个意思，栏目和频道可以互相转换。

dedecms的通行证只支持反向整合，就是dedecms可以用服务端的用户数据登录。其实所谓整合，一般也就是这样的。论坛用整站用户数据的情况恐怕极为少见，对论坛管理也不利。

但是dedecms的通行证整合，需要修改论坛文件，不明白为啥要这样，是因为论坛的通行证功能还不完善吗？

dedecms的广告管理用起来比较麻烦，要先定义标签，然后手工在模板中插入。好像模版上没预定义好广告位置，实在是太不应该了。。。。相当于手动操作，不符合当今历史潮流啊。而且大家常用的广告自动轮换功能，也没有实现。

试用发现，dedecms有时还有一些小毛病，比如远程附件功能，有时发现无法自动转存到本地。另外，在模块数量上，dedecms也无法和php168和phpcms相比，只有文章、下载、图片、Flash等基本的功能，不知道dedecms 2007发布以后能否有所改观

dedecms的相关文章、热点文章等功能，用了静态生成的方式直接写入到了HTML文件中，这样在生成HTML后，无法自动更新，需要经常手工重新生成全部HTML才能更新相关文档和热点文档。但是大量的重复生成所有HTML文件效率太低下了，这方面dedecms不如php168最新添加的相关文章功能，是用JS方式实现的，不需要更新HTML就能自动索取最新的相关文章。但是使用JS方式也存在服务器效率的问题。

dedecms起步就用了类似XML标签方式，而且官方还提供了Dreamweaver的插件来识别标签，应该说在国内是比较独到的。但是这种方式也需要新手一定的时间才能适应。同时，dedecms一直缺乏比较完善的文档，也进一步加大了菜鸟上手的难度。

dedecms最大的问题就是没有提供类似Diypage的可视化设计方式，因为标签比较难于上手，对新手来说做模板是很头疼的问题。

dedecms 5.1比4.0功能有了很多进步，增加DIGG功能，还有类似分类信息之类的功能都实现了。不过也有退步，比如关键词、相关帖功能都严重退步了，发帖也很不方便，而且dedecms在商业版本和免费版本之间做功能和代码区分，也自然会在免费版本上有所缩水。

dedecms商业化发展以后，目前出现的问题是免费版的技术支持做的不太到位，比phpcms强不了多少。

3、php168

php168关注很久了，却一直没怎么用过。当年整合论坛的3.0版给俺很深的印象，可惜论坛没有坚持下去。最近php168的开发工作很强劲，推出了N多模块，让人看的眼晕。

看过了phpcms的后台，再进php168的后台，感觉舒服多了，简洁多了，但是功能还可以。

php168的频道不是强制的，好像是栏目和频道可以转换，灵活性比phpcms强多了

关键字功能没有实现相关贴功能，不爽（新版本已经增加了，用JS方式实现的动态调用）。

php168一直不是用通行证实现整合论坛，这方面做的不好，灵活性欠佳。需要CMS和论坛安装在同一个数据库才行。

首页的标签设置，php168提供了一个可视化的工具，可以直接在上面设置标签，修改标签属性，这方面做的比phpcms强多了。虽然不能设计主页模板，但是可以方便的修改首页模板中元素的内容和显示方式，对菜鸟来说比较不错。dedecms的标签提供（或者公布）的属性比较少，想定制样式是比较麻烦的，目前可能是需要直接用PHP语句来修改。

但是要实现广告功能，还是要像dedecms一样，先定义标签，然后手工修改模版，有点太麻烦了，汗。另外，好像也没实现广告自动轮换功能（）。

php168实现了模块化，可以一个一个的装，看起来比phpcms清爽多了

php168页面模板也是使用了标签方式，但是模板代码好像是类似phpwind的方式（这不奇怪，php168的作者本来就是从phpwind插件开发开始的），代码和模板的分离程度比较差，这个东西其实是个双刃剑，因为用php代码方式，灵活度是最大的，也不用像dedecms一样，标签难以上手，扩展困难；但是缺点也很大，就是不懂编程的人士难以上手，特别是美工和程序的分离不彻底（php168的官方模版就不如dedecms漂亮，不知道是不是这个原因）。

php168比dedecms多了一个可视化的首页标签定制功能，能设置首页元素的显示内容，显示方式，这是比dedecms略强了一些，有总比没有强啊。

因为php168研究的比较少，其它功能没仔细测试过，就不多讲了。总体来说，如果php168能稍加完善，其实是一个相当不错的整站程序。

织梦的历史漏洞

【2011-8-19】 DedeCMS全局变量初始化存在漏洞

描述：可能导致黑客利用漏洞侵入使用DedeCMS的网站服务器，造成网站用户数据泄露、页面被恶意篡改等严重后果。

【2012-3-21】 DedeCMS官方源码被植入后门

描述：导致黑客可以执行任意代码从而控制整个网站或服务器

【2013-3-29】DedeCMS安全漏洞

描述：“本地文件包含漏洞”，发现时为“0day”，官方已修复

【2013-4-1】DedeCMS 爆SQL注入漏洞

描述：乌云平台曝光， “0day”，官方已修复

【2013-5-2】DedeCMS“重安装”高危安全漏洞

描述：被发现“0day”，通知官方修复并启用临时修复方案

【2013-6-4】DedeCMS 高危安全漏洞

描述：此漏洞为“0day”，官方已修复

【2013-9-30】DedeCMS 5.7版本高危漏洞

描述：乌云白帽子上报，“0day”，跨站脚本漏洞，可在前台插入恶意JS代码，黑客已经利用

【2014-1-6】DedeCMS会员投稿跨站脚本漏洞

描述：攻击者可通过“会员投稿”插入恶意代码，后台管理审稿时“中招”可导致网站被黑

【2014-2-17】swfupload.swf跨站漏洞

描述：该漏洞乌云平台上报，站长反馈网站在检测时检测出此漏洞，已提供修复方案

【2014-3-4】DedeCMS多个安全漏洞

描述：包括2个高危及多个曾经预警的官方没修复的漏洞。官方发布补丁修复但没有全部修复

【2014-03-05】dedecmsV5.7.38 GBK正式版20140305常规更新补丁 member/soft_add.php修复功能错误及存在的漏洞member/soft_edit.php修复功能错误及存在的漏洞include/filter.inc.php修复功能错误及存在的漏洞【2014-03-11】dedecmsV5.7.39 GBK正式版20140311常规更新补丁 data/module/606c658db048ea7328ffe1c7ae2a732f.xml新增畅言模块include/helpers/channelunit.helper.php模板标签解析功能完善include/inc/inc_fun_funAdmin.php更新提示站点迁移完善include/taglib/flink.lib.php友情链接标签缓存完善【2014-03-13】dedecmsV5.7.40 GBK正式版20140313常规更新补丁 include/helpers/channelunit.helper.php修复一个标签解析错误【2014-11-28】DEDECMS官方网被黑，黑客在织梦服务器端植入恶意代码，所有织梦用户访问后台时会提示下载1.exe文件，该程序为后门，一旦下载便会感染成为远控端，而且该病毒会实现反复感染。如果用户为IE浏览器，则会直接感染成为远控端。