在使用织梦内容管理系统时，为使网站能有更好的用户体验度，我们都会对其进行功能方面的修改。那么会员登录成功后，返回到会员来到登录页面的前一页面的这个功能怎么修改呢？如下：
查找 文件member/templets/login.htm
第68行<input type="hidden" name="gourl" value="<?php if(!empty($gourl)) echo $gourl;?>">
改为<input type="hidden" name="gourl" value="<?php if(!empty($_SERVER['HTTP_REFERER'])) echo $_SERVER['HTTP_REFERER'];?>">
修改织梦网站管理系统PHP程序，实现禁止同一会员帐号多地登录，一般来讲就要从判断IP入手。我修改的这个原理是：会员登录后增加创建名为Only的cookie，当会员刷新页或浏览新页面时判断从数据表@_member中当前会员的loginip值md5后与Only比较异同，把此条件加在验证用户是否已经登录函数IsLogin()中，成立返回真，不成立返回假，即可实现。修改如下：
修改文件/include/memberlogin.class.php
构造函数，大约171行左右的$this->OnlyCookie = GetCookie("Only");代码下一行增加代码如下：
$this->OnlyCookie = GetCookie("Only");
验证用户是否已经登录函数IsLogin()，大约第290行 改为
function IsLogin()
{
$loginipCookie = substr(md5($this->fields['loginip']),0,16);
if($this->M_ID > 0 && $this->OnlyCookie == $loginipCookie) return TRUE;
else return FALSE;
}
Continue reading
|
0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 |
<?php //模拟get post请求函数 /* 函数说明： 功能：请求方式可以get，post，可以发送的cookie，保存的cookiefile文件 参数：$url-----请求url $referer---来源url $postdata----------用于post请求的数据，''为get请求 $cookie---------发送的cookie $cookiefile-----保存的cookiefile文件 返回值：返回获取的源码 */ function request($url,$referer='',$postdata='',$cookie='',$cookiefile=''){ //header设置 $header=''; $header.="Content-Type: application/x-www-form-urlencodedrn";//内容请求类型 $header.="User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0)rn";//浏览器字段 $header.="Referer:".$referer."rn";//设置来源地址 $header .= "Cookie:".$cookie ; //设置cookie，默认空 //请求方法get post，通过$postdata空---get,非空----post if($postdata=='')$method='GET'; else $method='POST'; //定义用于创建流的数组 $opts=array(); $opts['http']=array('method'=>$method,'header'=>$header,'content'=>$postdata); //生成流 $context=stream_context_create($opts); //发送请求,获取源码 $yuanma=file_get_contents($url,false,$context); //是否需要保存cookie到文件，$cookiefile不空时 if($cookiefile!=''){ echo '需要保存cookie<br>'; //判断保存文件存在,不存在创建 if(!file_exists($cookiefile)){ file_put_contents($cookiefile,''); } //获取cookie，保存起来 $response=implode("rn",$http_response_header); //用正则匹配cookie $zengze="/Set-Cookie:(.*?)rn/"; preg_match_all($zengze,$response,$cookie_arr); //存在匹配，保存 if(!emptyempty($cookie_arr[1])){ $cookiestr=implode(';',$cookie_arr[1]); file_put_contents($cookiefile,$cookiestr); echo '成功保存cookie<br>'; } else echo '没有匹配到cookie<br>'; }//end if($cookiefile!='') //返回源码 return $yuanma; }//end function request($url,$referer,$postdata,$cookie,$cookiefile) //获得当前的脚本网址 function GetCurUrl() { if(!emptyempty($_SERVER["REQUEST_URI"])) { $scriptName = $_SERVER["REQUEST_URI"]; $nowurl = $scriptName; } else { $scriptName = $_SERVER["PHP_SELF"]; if(emptyempty($_SERVER["QUERY_STRING"])) { $nowurl = $scriptName; } else { $nowurl = $scriptName."?".$_SERVER["QUERY_STRING"]; } } return $nowurl; } //获得当前文件名 $nowurl=GetCurUrl(); //echo $nowurl; //表单输出，没有提交时 if(!isset($_POST['qq'])){ echo '<form method="post" action="'.$nowurl.'"> qq号码:<input type="text" name="qq"><br> g_tk:<input type="text" name="g_tk"><br> 标题：<input type="text" name="title"><br> 内容:<input type="text" name="content"><br> <input type="submit" value="发表文章"> </form>'; die(); } /* 提交参数说明： $_POST['qq']---用户QQ $_POST['g_tk']--这个参数很关键，获得这个参数，需要抓下发表时提交的post地址后面调用的g_tk=123456789， 路POST <a href="http://b1.qzone.qq.com/cgi-bin/blognew/blog_add?g_tk=123456789里的g_tk=123456789" target="_blank">http://b1.qzone.qq.com/cgi-bin/blognew/blog_add?g_tk=123456789里的g_tk=123456789</a> $_POST['title']---文章标题，不得空 $_POST['content']---文章内容，不得空 */ header('Content-Type:text/html;charset=gb2312'); set_time_limit(0); //ob_end_clean(); //ob_start(); //获取cookie文件，不存在创建，并退出程序 $cookiefile=dirname(__FILE__).'\qq_cookie.txt'; if(!file_exists($cookiefile)){ echo 'qq_cookie.txt不存在，自动创建，请填写抓包的cookie<br>'; file_put_contents($cookiefile,''); die('程序退出'); } //存在，读取cookie else{ $cookie=file_get_contents($cookiefile);//登录cookie //$cookie=urlencode($cookie); } //echo 'cookie:'.$cookie.'<br>'; //构成发表页，post数据等的重要信息 //qq号码 if(emptyempty($_POST['qq'])||preg_match('/[^0-9]/is',$_POST['qq']))die('qq号码有误，必须数字'); else $qq=$_POST['qq'];//qq号 if(emptyempty($_POST['g_tk'])||preg_match('/[^0-9]/is',$_POST['g_tk']))die('post重要参数g_tk不合法，必须数字，请使用抓包的值'); $g_tk=$_POST['g_tk']; $title=emptyempty($_POST['title'])?die('标题不得空'):$_POST['title'];//文章标题 $content=emptyempty($_POST['content'])?die('内容不得空'):$_POST['content'];//内容 $category='个人日记';//分类 $fabiao='http://b1.qzone.qq.com/cgi-bin/blognew/blog_add?g_tk='.$g_tk;//发表处理页 $referer='http://ctc.qzs.qq.com/qzone/v5/toolpages/fp_gbk.html';//来源页 $r1='http://user.qzone.qq.com/'.$qq.'/infocenter';//列表访问来源页 $postdata='uin='.$qq.'&category='.urlencode($category).'&title='.urlencode($title).'&content='.urlencode($content).'&html='.urlencode('<div class="blog_details_20110920">'.$content.'</div>').'&tweetflag=0&cb_autograph=1&topflag=0&needfeed=0&g_tk='.$g_tk.'&_fp_refer=http%3A%2F%2Fctc.qzs.qq.com%2Fqzone%2Fnewblog%2Fv5%2Feditor.html%3Fsource%3D1%7Chttp%3A%2F%2Fctc.qzs.qq.com%2Fqzone%2Fnewblog%2Fv5%2Feditor.html%3Fsource%3D1%3Chttp%3A%2F%2Fuser.qzone.qq.com%2F'.$qq.'%2Fmain';//post数据 //$postdata=urlencode($postdata); //echo $postdata; //发送请求，获取源码 $yuanma=request($fabiao,$r1,$postdata,$cookie,''); if(strpos($yuanma,'发表成功'))echo $title.' 发表成功<br>'; else echo '发表失败：右键查看源码，可以看到具体错误'.$yuanma; ?> |
|
0 1 2 3 4 5 |
function myfile(){ $myfile = fopen("a.txt",'w'); $txt = "MrDede\n"; fwrite($myfile,$txt); fclose($myfile); } |
fwrite(file,string,length)
file 必需。规定要写入的打开文件。
string 必需。规定要写入文件的字符串。
length 可选。规定要写入的最大字节数。
fwrite() 返回写入的字符数，出现错误时则返回 false。
fclose(file)
file 参数是一个文件指针。fclose() 函数关闭该指针指向的文件。如果成功则返回 true，否则返回 false。
两种PHP写法获取客户端真实IP方法：
|
0 1 2 3 4 5 6 7 8 9 10 |
function getip(){ if (isset($_SERVER['HTTP_X_FORWARDED_FOR'])) { $realip = $_SERVER['HTTP_X_FORWARDED_FOR']; } elseif (isset($_SERVER['HTTP_CLIENT_IP'])) { $realip = $_SERVER['HTTP_CLIENT_IP']; } else { $realip = $_SERVER['REMOTE_ADDR']; } return $realip; } |
|
0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 |
function getIP() { $unknown = 'unknown'; if (isset($_SERVER['HTTP_X_FORWARDED_FOR']) && $_SERVER['HTTP_X_FORWARDED_FOR'] && strcasecmp($_SERVER['HTTP_X_FORWARDED_FOR'], $unknown)) { $ip = $_SERVER['HTTP_X_FORWARDED_FOR']; } elseif(isset($_SERVER['REMOTE_ADDR']) && $_SERVER['REMOTE_ADDR'] && strcasecmp($_SERVER['REMOTE_ADDR'], $unknown)) { $ip = $_SERVER['REMOTE_ADDR']; } /* 处理多层代理的情况 或者使用正则方式：$ip = preg_match("/[\d\.]{7,15}/", $ip, $matches) ? $matches[0] : $unknown; */ if (false !== strpos($ip, ',')) $ip = reset(explode(',', $ip)); return $ip; } |
本地测试获取的IP一般为::1这是正常的，在远程服务器中此方法是可用的
Host映射查看方法 C:\Windows\System32\drivers\etc 文件hosts
由于客户端可以篡改IP，所以在使用此方法获取的IP要进行过滤。
下面是获取到的客户端IP再获取客户端的地理信息（省份、地区、经纬度）
|
0 1 2 3 4 5 6 7 8 9 10 11 12 |
function getInfo(){ $getIp='116.255.222.22'; $content = file_get_contents("http://api.map.baidu.com/location/ip?ak=7IZ6fgGEGohCrRKUE9Rj4TSQ&ip={$getIp}&coor=bd09ll"); $json = json_decode($content); echo '<br/>'; echo 'log:',$json->{'content'}->{'point'}->{'x'};//按层级关系提取经度数据 echo '<br/>'; echo 'lat:',$json->{'content'}->{'point'}->{'y'};//按层级关系提取纬度数据 echo '<br/>'; print $json->{'content'}->{'address'};//按层级关系提取address数据 echo '<br/>'; } |
<script language="javascript">
//获取域名
host = window.location.host;
host2=document.domain;
//获取页面完整地址
url = window.location.href;
document.write("<br>host="+host)
document.write("<br>host2="+host2)
document.write("<br>url="+url)
</script>
什么是jQuery对象？
—就是通过jQuery包装DOM对象后产生的对象。jQuery对象是jQuery独有的，其可以使用jQuery里的方法。
比如：
$("#test").html() 意思是指：获取ID为test的元素内的html代码。其中html()是jQuery里的方法
这段代码等同于用DOM实现代码：
document.getElementById("id").innerHTML;
虽然jQuery对象是包装DOM对象后产生的，但是jQuery无法使用DOM对象的任何方法，同理DOM对象也不能使用jQuery里的方法.乱使用会报错。比如：$("#test").innerHTML、document.getElementById("id").html()之类的写法都是错误的。
还有一个要注意的是：用#id作为选择符取得的是jQuery对象与document.getElementById(“id”)得到的DOM对象，这两者并不等价。请参看如下说的两者间的转换。
既然jQuery有区别但也有联系，那么jQuery对象与DOM对象也可以相互转换。在再两者转换前首先我们给一个约定：如果一个获取的是 jQuery对象，那么我们在变量前面加上$，如：var $variab = jQuery对象；如果获取的是DOM对象，则与习惯普通一样：var variab = DOM对象；这么约定只是便于讲解与区别，实际使用中并不规定。
jQuery对象转成DOM对象：
两种转换方式将一个jQuery对象转换成DOM对象：[index]和.get(index);
(1)jQuery对象是一个数据对象，可以通过[index]的方法，来得到相应的DOM对象。
如：var $v =$("#v") ; //jQuery对象
var v=$v[0]; //DOM对象
alert(v.checked) //检测这个checkbox是否被选中
(2)jQuery本身提供，通过.get(index)方法，得到相应的DOM对象
如：var $v=$("#v"); //jQuery对象
var v=$v.get(0); //DOM对象
alert(v.checked) //检测这个checkbox是否被选中 Continue reading
|
0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 |
<style type="text/css"> .test1{ width: 80%; min-height: 80px; text-align: center; line-height: 80px; color: White; font-size: 20px; filter: progid:DXImageTransform.Microsoft.Gradient(startColorStr='#00BFFF',endColorStr='#0000CD',gradientType='0'); background: -moz-linear-gradient(top, #00BFFF, #0000CD); background: -o-linear-gradient(top,#00BFFF, #0000CD); background: -webkit-gradient(linear, 0% 0%, 0% 100%, from(#00BFFF), to(#0000CD)); } .test2{ width: 80%; min-height: 80px; text-align: center; line-height: 80px; margin-bottom: 10px; color: White; font-size: 20px; filter: progid:DXImageTransform.Microsoft.Gradient(startColorStr='#00BFFF',endColorStr='#0000CD',gradientType='0'); background: -moz-linear-gradient(bottom, #00BFFF, #0000CD); background: -o-linear-gradient(bottom,#00BFFF, #0000CD); background: -webkit-gradient(linear, 0% 0%, 0% 100%, from(#00BFFF), to(#0000CD)); } .test3 { width: 45%; min-height: 80px; text-align: center; line-height: 80px; margin-bottom: 10px; color: White; font-size: 20px; filter: progid:DXImageTransform.Microsoft.Gradient(startColorStr='#00BFFF',endColorStr='#0000CD',gradientType='1'); background: -moz-linear-gradient(left, #00BFFF, #0000CD); background: -o-linear-gradient(left,#00BFFF, #0000CD); background: -webkit-gradient(linear, 0% 0%, 100% 0%, from(#00BFFF), to(#0000CD)); } .test4 { width: 45%; min-height: 80px; text-align: center; line-height: 80px; margin-bottom: 10px; color: White; font-size: 20px; filter: progid:DXImageTransform.Microsoft.Gradient(startColorStr='#00BFFF',endColorStr='#0000CD',gradientType='1'); background: -moz-linear-gradient(right, #00BFFF, #0000CD); background: -o-linear-gradient(right,#00BFFF, #0000CD); background: -webkit-gradient(linear, 0% 0%, 100% 0%, from(#00BFFF), to(#0000CD)); } </style> <div> <div class="test1">垂直渐变:上->下</div> <div class="test2">垂直渐变:下->上</div> </div> <div> <div class="test3" style="display: inline-block;">水平渐变:左->右</div> <div class="test4" style="display: inline-block;">水平渐变:右->左</div> </div> |
filter: progid:DXImageTransform.Microsoft.Gradient(startColorStr='#00BFFF',endColorStr='#0000CD',gradientType='0');
参数：startColorStr起始颜色 endColorStr结束颜色 gradientType为0时代表垂直，为1时代表水平
background: -moz-linear-gradient(top, #00BFFF, #0000CD);
参数：top、bottom垂直，left、right水平 例如：top时从顶部由#00BFFF到#0000CD渐变，bottom时从底部由#00BFFF到#0000CD渐变
background: -o-linear-gradient(top,#00BFFF, #0000CD);
参数：top、bottom垂直，left、right水平 例如：top时从顶部由#00BFFF到#0000CD渐变，bottom时从底部由#00BFFF到#0000CD渐变
background: -webkit-gradient(linear, 0% 0%, 0% 100%, from(#00BFFF), to(#0000CD));
参数：linear线性， x1 x2, x3 x4 x1与x3相同时垂直，x2与x4相同时水平 from起始颜色 to结束颜色
一、原生JS直接改变a标签链接与图片src链接（JS一定要在欲改变的源码之后加载）
|
0 1 2 3 4 5 6 7 8 9 10 |
<!DOCTYPE html> <html> <body> <img id="image" src="/i/tulip.jpg" /> <a id="test" href="http://www.baidu.com/" target="_blank">织梦先生</a> <script> document.getElementById("image").href="/myimg.jpg"; document.getElementById("test").href="http://mrdede.com/"; </script> </body> </html> |
原始图片是tulip.jpg，改变后的图片myimg.jpg。
a标签改变后的链接是http://mrdede.com/
二、引入jQuery方法改变a标签链接与图片src链接（应该是任意jQuery版本都可以，JS一定要在欲改变的源码之后加载）
|
0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 |
<!DOCTYPE html> <html> <body> <script src="http://cdn.bootcss.com/jquery/1.11.3/jquery.min.js"></script> <img id="image" src="/i/tulip.jpg" /> <a id="test" href="http://www.baidu.com/" target="_blank">织梦先生</a> <script type="text/javascript"> var w = $(document).width(); if(w < 768){ $('.image').attr('src','/myimg.com'); $('.test').attr('href','http://mrdede.com'); $(".test").text('百度'); } </script> </body> </html> |
原始图片是tulip.jpg，改变后的图片myimg.jpg
a标签改变后的链接是http://mrdede.com/
原始文本是“织梦先生”，改变后文本是“百度”
其中加了判断，当前可使用屏幕宽度小于768时，改变图片链接、a标签链接和文本内容。
织梦二次开发，一是让系统更适合自己，为我所用；二是没有绝对完美的东西，修改它的BUG。
织梦图集模型增加数据类型为“HTML文本”的自定义字段 发布着色内容出错，表面上看是这样的，但实现上是在打开修改图集内容页时的返回值出错，再准确一点说，是HTML文本在修改查看时被过滤了一次而出错（把原来的<span style…替换成了<span x=”">yle…）。
dede_addonimages数据表中是正确的
因为在发布完图集内容后，我查看数据表dede_addonimages数据内容，是正常并正确的。所以问题就不是出在发布的环节，也没必要研究/dede/album_add.php这个文件了（之前我走了弯路）。
（到这一步之前也走了一些弯路）那么现在就来研究/dede/album_edit.php这个文件，发现是$addRow=XSSClean($addRow);这句在作怪，注释掉，OK！
整个56行$arcRow=XSSClean($arcRow);$addRow=XSSClean($addRow);都可以注释掉。之所以说这行都可以注释掉是因为在文章模型的修改文档文件（/dede/archives_edit.php）中就没有这各方法过滤，根本就没有出现XSSClean()方法。
其它，那个过滤规则最终是指向\include\helpers\filter.helper.php的RemoveXSS方法的，没去细研究。
天亮了，睡了……