用户注册



邮箱:

密码:

用户登录


邮箱:

密码:
记住登录一个月忘记密码?

发表随想


还能输入:200字
云代码 - php代码库

解决phpcms后台编辑模板禁止提交含有{php标签的问题}

2014-12-11 作者: afei举报

[php]代码库

phpcms v9网站管理系统后台在线编辑模板禁止提交含有{php的标签,是为了保证安全,不过这样也让喜欢在线编辑模板的站长感觉

不习惯,其实修改也很简单,注释二段代码就可以了,如下:
打开phpcms/modules/template/下的file.php文件,一般是73行
$code = str_replace(array('
用//注释掉他
然后再打开该目录下的templates目录下的file_edit_file.tpl.php文件,把
function check_form() {
        if(findInPage("{php")) {
                alert("在线模板编辑禁止提交含有{php 的标签。");
                return false;
        } else if(findInPage("<\?php")) {
                alert('在线模板编辑禁止提交含有<\?php 的标签。');
                return false;
        } else {
                myform.submit();
        }
}
注释成这样:
function check_form() {
        //if(findInPage("{php")) {
        //        alert("在线模板编辑禁止提交含有{php 的标签。");
        //        return false;
        //} else if(findInPage("<\?php")) {
        //        alert('在线模板编辑禁止提交含有<\?php 的标签。');
        //        return false;
        //} else {
                myform.submit();
        //}
}
问题解决。当然,为了安全,还是建议关闭在线编辑模板功能,线下修改模板后上传。


网友评论    (发表评论)


发表评论:

评论须知:

  • 1、评论每次加2分,每天上限为30;
  • 2、请文明用语,共同创建干净的技术交流环境;
  • 3、若被发现提交非法信息,评论将会被删除,并且给予扣分处理,严重者给予封号处理;
  • 4、请勿发布广告信息或其他无关评论,否则将会删除评论并扣分,严重者给予封号处理。


扫码下载

加载中,请稍后...

输入口令后可复制整站源码

加载中,请稍后...