织梦dedecms畅言评论模块 注册了 织梦系统是本地的

2011-8-19 DedeCMS全局变量初始化存在漏洞

描述：可能导致黑客利用漏洞侵入使用DedeCMS的网站服务器，造成网站用户数据泄露、页面被恶意篡改等严重后果。

2012-3-21 DedeCMS官方源码被植入后门

描述：导致黑客可以执行任意代码从而控制整个网站或服务器

2013-3-29DedeCMS安全漏洞

描述：“本地文件包含漏洞”，发现时为“0day”，官方已修复

2013-4-1DedeCMS 爆SQL注入漏洞

描述：乌云平台曝光， “0day”，官方已修复

2013-5-2DedeCMS“重安装”高危安全漏洞

描述：被发现“0day”，通知官方修复并启用临时修复方案

2013-6-4DedeCMS 高危安全漏洞

描述：此漏洞为“0day”，官方已修复

2013-9-30DedeCMS 57版本高危漏洞

描述：乌云白帽子上报，“0day”，跨站脚本漏洞，可在前台插入恶意JS代码，黑客已经利用

2014-1-6DedeCMS会员投稿跨站脚本漏洞

描述：攻击者可通过“会员投稿”插入恶意代码，后台管理审稿时“中招”可导致网站被黑

2014-2-17swfuploadswf跨站漏洞

描述：该漏洞乌云平台上报，站长反馈网站在检测时检测出此漏洞，已提供修复方案

2014-3-4DedeCMS多个安全漏洞

描述：包括2个高危及多个曾经预警的官方没修复的漏洞。官方发布补丁修复但没有全部修复

2014-03-05dedecmsV5738 GBK正式版20140305常规更新补丁 member/soft_addphp修复功能错误及存在的漏洞member/soft_editphp修复功能错误及存在的漏洞include/filterincphp修复功能错误及存在的漏洞2014-03-11dedecmsV5739 GBK正式版20140311常规更新补丁 data/module/606c658db048ea7328ffe1c7ae2a732fxml新增畅言模块include/helpers/channelunithelperphp模板标签解析功能完善include/inc/inc_fun_funAdminphp更新提示站点迁移完善include/taglib/flinklibphp友情链接标签缓存完善2014-03-13dedecmsV5740 GBK正式版20140313常规更新补丁 include/helpers/channelunithelperphp修复一个标签解析错误2014-11-28DEDECMS官方网被黑，黑客在织梦服务器端植入恶意代码，所有织梦用户访问后台时会提示下载1exe文件，该程序为后门，一旦下载便会感染成为远控端，而且该病毒会实现反复感染。如果用户为IE浏览器，则会直接感染成为远控端。

1、下载安装包，登录织梦官网或百度搜索DEDECMS官方网站，目前最新版本为V57。

2、上传系统源文件，把压缩包内的upload目录下的文件上传到你的虚拟主机空间（或者服务器）。

3、运行安装程序，直接访问你的网站域名，系统自动跳转到安装向导页面。

4、许可协议，选中我已经阅读并同意此协议点击继续，这里系统跳转到环境检测页面。

5、环境检测，点击继续进入参数配置。

6、参数配置-数据库设置，填写连接信息，数据表前缀建议不要用默认的dede_。

7、参数配置-管理员初始密码，设置后台超级管理员的用户名和密码，注意一定要修改，默认都是admin可以说就是一种漏洞。

8、参数配置-网站设置及测试体验数据，注意这里不选择体验数据。

9、安装模块，系统自动安装选择的功能模块，例如最近加入的畅言评论模块。

10、安装完成，可以登录后台看看效果

11、登录后台，输入刚才设置的超级管理员账户和密码。

12、安装及检查完毕。

DEDECMS很容易入门，用的人多，漏洞也多，所以安装完之后要进行安全性设置。

求采纳。纯手打。

直接在后台自定义表单，建好后在后台预览下这个表单，查看源代码，复制<form></form>放到你想要的地方。。。就那么简单。。。如果解决了请采纳我的回答。。

您好，朋友。跟版网很高兴为您解答：

首先表现在网页中的内容百度大部分会抓取到的。

不知道您的评论是采用织梦自带的评论功能还是用的第三方插件畅言，多说之类的。

个人认为织梦自带的评论比第三方的评论插件更容易收录。

当然评论的质量也很重要，如果评论只是简单的：哦，好的，不错之类的。这样的话百度肯定不会认为是优质内容

希望我的回答能够帮到您。