field支持用array获取任意字段的值。(支持标记：文章列表模板的 {dede:field name='array' /}、arclist、arclistsg、loop、sql 标签)

例如平时使用

{dede:field name='title' /}

就可以使用

{dede:field name='array' runphp='yes'} @me=@me['title'];{/dede:field}

Read More

DEDECMS5.5/5.6/5.7列表页调用TAG标签的两种方法：
一、DedeCMSv5.6及其以前版本：
　　dedecms默认在列表是无法调用tag标签的，经过各位版主们的帮助，现给大家提供出2种方法。
方法1：
　　在列表需要的位置加入下列代码：

1
2
3
4
5
6
7
8
9
10

[field:id runphp=yes]  
$tsql = new DedeSql(false);  
$tags = '';  
$tsql->SetQuery("Select i.tagname From dede_tag_list t left join dede_tag_index i on i.id=t.tid where t.aid='@me'");  
$tsql->Execute('t');  
while($row = $tsql->GetArray('t',MYSQL_ASSOC)){  
$tags .= "<a href='/tag.php?/".urlencode($row['tagname'])."'>".$row['tagname']."</a>";  
}  
@me=$tags;  
[/field:id]  

Read More

Smarty模板主要的目的是分离逻辑层和表现层，所以在模板中不应该包含逻辑部分，逻辑层也不应该含有HTML。要在模板中插入逻辑程序的这种做法“非常”不被推荐，在你的case中。
如果你真正的需要在模板中使用脚本程序，smarty也提供了{php}标签，允许programmer在表现层混入php代码(再次提示：这种不利于逻辑层与表现层的分离，违背了程序与结构的分离)。

Read More

尊敬的客户，您好!
感谢广大客户对我司工作的信任和支持！
我司在最近的一个多月内陆续发现多起因 DedeCMS 安全漏洞造成网站被上传恶意脚本的事件，入侵者可利用恶意脚本对外发送大量数据包，严重占用CPU资源与服务器带宽，影响极为恶劣。为保证服务稳定，即日起一旦发现网站存在此类恶意脚本，我们将立即暂停该网站的服务直到问题修复。如果您正在使用 DedeCMS，请立即检查是否已经存在恶意脚本，并更新程序到最新版本或应用相关补丁。
迄今为止，我们发现的恶意脚本文件有
plus/ac.php
plus/config_s.php
plus/config_bak.php
plus/diy.php
plus/ii.php
plus/lndex.php
data/cache/t.php
data/cache/x.php
data/config.php
data/cache/config_user.php
data/config_func.php等等

Read More

当输入url地址后网页出现：Fatal error: Uncaught exception 'SmartyCompilerException' with message 'Syntax Error in template "E:\wamp\www\cms\system/templates/index.html" on line 79 "$("#job").load("./system/templates/touch/test.php",{catid:3});" - Unexpected ":", expected one of: "}" , " "' in E:\wamp\www\cms\system\Smarty\sysplugins\smarty_internal_templatecompilerbase.php on line 441这样的问题，通常是css和js的{}与smarty定界符冲突导致的。

Read More