如果限制执行php请求的报错次数

一、批量导入栏目：

insert into phome_enewsclass (classid,bclassid,classname,myorder,classpath,intro,classpagekey) select id,reid,typename,sortrank,typedir,description,keywords from dede_arctype

二、导入文章

insert into phome_ecms_news (id,classid,truetime,onclick,title,titlepic,filename,newstime,lastdotime,smalltext,keyboard) select id,typeid,sortrank,click,title,litpic,filename,pubdate,senddate,description,keywords from dede_archives

三、导入文章来源作者

update `dede_archives` da,phome_ecms_news_data_1 men set dasource=menbefrom,dawriter=menwriter where daid=menid

四、导入文章body（内容）

insert into phome_ecms_news_data_1 (id,classid,newstext) select aid,typeid,body from dede_addonarticle men

如果你DEDE数据表中开头为其他的，代码中的dede_也要换成你dede数据库中的开头。

dede数据库字段说明，dede_addonarticle 附加文章表，操作方法如下：

1、首先登录dedecms网站后台，在“核心”模块下找到“网站栏目管理”，如下图所示。

2、然后在“栏目管理中”增加顶级栏目。

3、接着在常规选项中填写栏目名称，文件保存目录和目录相对位置。

4、栏目内容可填写可不填写，如果填写，可以在栏目页通过“{dede:fieldcontent}”调用。

5、设置好后，点击保存，这样就成功新建了一个顶级栏目，如下图所示就完成了。

你这个是dedecms吗，如果是的话 试试下面的 我在csdn上找的

描述：

目标存在全局变量覆盖漏洞。

1受影响版本DEDECMS 57、56、55。

2漏洞文件/include/commonincphp

3DEDECMS的全局变量初始化存在漏洞，可以任意覆盖任意全局变量。

危害：

1黑客可以通过此漏洞来重定义数据库连接。

2通过此漏洞进行各种越权操作构造漏洞直接写入webshell后门。

临时解决方案：

在 /include/commonincphp 中

找到注册变量的代码

foreach(Array('_GET','_POST','_COOKIE') as $_request)

{

foreach($$_request as $_k => $_v) ${$_k} = _RunMagicQuotes($_v);

}

修改为

foreach(Array('_GET','_POST','_COOKIE') as $_request)

{

foreach($$_request as $_k => $_v) {

if( strlen($_k)>0 && eregi('^(cfg_|GLOBALS)',$_k) ){

exit('Request var not allow!');

}

${$_k} = _RunMagicQuotes($_v);

}

}

　　多说为DedeCMS制作了插件，如果您的Dedecms进行过二次开发，并且页面已经不显示原生评论框，可以进行代码安装(请在页面内搜索"通用代码安装")。

注意：01x升级到02x请先在dede模块管理卸载插件，再执行以下步骤

　　第一步：下载最新多说评论插件

，将其解压缩后，会有GBK和UTF-8两个xml文件。

　　第二步：在DedeCMS后台点击模块后，在下拉菜单中点击上传新模块，

　　请根据自己DedeCMS的类型选择相对应的GBK和UTF-8版本。

　　文件上传成功后，点击安装

　　“多说”为您设置的默认选项是“覆盖”，选择后点击确定。

　　第三步：设置二级域名并一键注册。

　　第二步完成后，后台模块区最下方会有“多说评论”，点击多说评论-本地设置

　　利用社交账号就可以轻松登录多说咯!

　　现在就可以设置二级域名并轻松创建站点了，如果您以前创建过，还可以继续用哟，如果忘了请猛击右下角链接。

　　第四步：替换原有评论框

　　第五步：更新文档HTML

　　完成之后，多说评论框就在文章页正常显示啦!

查找：header(“location:{$gurl}channelid={$channelid}&cid={$cid}”);替换：echo ‘’;解决：列表查看为空白现象 2:更新下系统缓存,如果是LINUX下面记得保证cache之类的文件夹目录有W权限 3:注意默认情况下：需缓存内容全局缓存时间(秒)：36000是否启用memcache缓存，如果为否(N)，将默认使用文件缓存：选择“否”，如果选择了，默认情况下服务器不支持的，就会出现dedecms后台文章列表空白或404错误 4:我购买了一个新的VPS安装好DEDECMS就使用数据还原,在试过各种办法都没法解决后我自己摸索出来了因为LINUX的VPS权限设置问题,所以我干脆把整个DATA列表里面的文件夹目录和文件都设置成可写入权限我估计主要是sessions backupdate cache tplcache需要设置写入修改完权限后后台文章列表为空的问题就解决了! 4:织梦DedeCMS 53/55/56等版本的UTF版本会经常遇到一个问题，就是后台登录会什么都不显示，文章列表空白一片，这是什么原因呢？ 一般这个问题都是由于使用了“记事本”而没有使用专业的文本编辑软件来编辑DedeCMS的文件造成的，一般是由于修改了以下几个文件：include/commonincphpdata/commonincphpdede/configphp如果你使用了“记事本”之类的软件修改这些文件，修改后都会在文件中加上BOM，造成程序不能正常运行。可以使用下面的代码来清除文件中的BOM，解决DEDECMS后台列表和登录空白的问题：Cs_BomKillphp代码：

Dedecms备份:

1、登陆网站后台，进入系统——数据库备份/还原；

2、选择页面上列出的所有的表，点击提交即可；

3、在ftp中将所有文件下载到本地（尤其是/data/backupdata/目录以及templets目录）。

Dedecms恢复:

当网站出现问题需要转移恢复数据的时候按照以下步骤进行：

1、将所有文件上传到服务器；

2、删除install目录下的install_locktxt，并将indexphpbak更名为：indexphp;

3、运行http://你的新网址/install重新安装dedecms；

4、进入后台，系统——数据库备份/还原，点击右上角的数据还原进行恢复即可。

织梦DedeCms全站伪静态，是为了更方便管理和SEO，织梦DedeCms默认是生成静态html文件的，对于优化已经非常友好，但还是有部分页面是动态形式的（比如：Tag标签页面、网站内容搜索页面、DedeCms问答页面等），为了是这些页面更好的被搜索引擎收录，就需要进行伪静态了，虽然织梦DedeCms系统可以生成静态html文件，但如果每天更新内容量特别大的话，对于生成html文件也成为系统和人力的一个负担，那么也可以做成伪静态形式，这样就免去了不断繁琐的生成html文件了。

将DedeCms全站静态化，这就需要mod_rewrite伪静态模块的支持。只要站长对htaccess正则表达式精通，就可以把dede整站静态

化，更符合搜索引擎，而且还可以避免重复URL来。DedeCms全站伪静态配置有些麻烦，主要是需要我们手动修改源代码。整理步骤如下：

1、首先开启站点伪静态功能。登录dede管理员后台->系统->系统基本参数->核心设置->是否使用伪静态 请选择“是”。

2、修改源程序，实现首页伪静态、频道页伪静态、列表页伪静态、文章页伪静态，这是过程比较复杂，不如其它php开源程序操作简单。

3、制作编写htaccess和htaccess文件规则，上传到DedeCms的安装目录。

织梦DedeCms全站伪静态教程:含列表|文章|问答|搜索|TAG伪静态规则：

1、网站服务器和网站空间是否支持伪静态：

这点特别重要，要么所以设置都不起作用。如果你的网站使用的是服务器，那么就可以自己动手设置一下，如果是空间的话，可以询问下IDC服务商客服，看是否

支持伪静态（一般空间都是支持伪静态的）。Apache服务器伪静态相对简单，直接在htaccess文件中加入相应伪静态规则即可；而IIS服务器伪

静态的实现，则需要加载Rewrite组件，然后配置httpdini文件。

2、开启DedeCMS伪静态：

1)织梦DedeCms后台-系统参数-核心设置-是否使用伪静态：选择“是”；

2)如果你启用了织梦DedeCms问答模块，则在后台-系统参数-模块设置-是否使用Rewrite：选择“是”；

3)创建栏目或批量增加栏目时，栏目列表选项：选择“使用动态页”； 添加新文章时，发布选项：选择“仅动态浏览 ”。同样你也可以更改他们的模板，让他们默认就是这两个值，一劳永逸。修改方法很简单，方法如下：

找到后台文件：/dede/templets/catalog_addhtm 修改添加栏目时默认“使用动态页”

<td height="26" style="padding-left:10px;">栏目列表选项：</td>

<td><input type='radio' name='isdefault' value='1' class='np' checked="checked" />链接到默认页

<input type='radio' name='isdefault' value='0' class='np' />链接到列表第一页

<input type='radio' name='isdefault' value='-1' class='np' />使用动态页</td>

改为下面代码

<td height="26" style="padding-left:10px;">栏目列表选项：</td>

<td><input type='radio' name='isdefault' value='1' class='np' />链接到默认页

<input type='radio' name='isdefault' value='0' class='np' />链接到列表第一页

<input type='radio' name='isdefault' value='-1' checked="checked" class='np' />使用动态页</td>

找到后台文件：/dede/templets/article_addhtm 修改添加文章时默认“仅动态浏览”

<td width="90">发布选项：</td>

<td width="379"><input name="ishtml" type="radio" class="np" value="1" checked="1" />生成HTML

<input type="radio" name="ishtml" class="np" value="0"/>仅动态浏览 </td>

改为下面代码

<td width="90">发布选项：</td>

<td width="379"><input name="ishtml" type="radio" class="np" value="1" />生成HTML

<input type="radio" name="ishtml" class="np" value="0" checked="1"/>仅动态浏览 </td>

4）如果网站已经存在生成的静态栏目或文章HTML，那么只需在后台-系统-SQL命令行工具 中执行如下语句：

update dede_arctype set isdefault=-1;

update dede_archives set ismake=-1;

注：命令中dede是网站安装时的数据表前缀，根据实际情况进行替换。

3、开启DedeCms伪静态支持并不能完全在后台配置，有很多地方还是需

要手动修改的。下面讲解DedeCms全站伪静态的实现方法，适用于V53以上版本。这次的DedeCms伪静态测试环境是Windows

IIS6，对于Linux或其它服务器的伪静态实现原理都是一样的，只要搞清楚思路就行。

1）DedeCms首页伪静态：

把站点根目录下indexhtml删除，以后不更新主页HTML就可以了，当然你也可以选择不使用动态首页。

2）DedeCms频道|列表页|文章页伪静态：

主要通过修改GetFileName()、GetTypeUrl()这两个函数实现。DedeCms V53、DedeCms

V55和DedeCms V56版本，打开/include/channelunitfuncphp进行修改。注意：DedeCms

V57，此文件路径更改了，你打开/include/helpers/channelunithelperphp即可。

A将GetTypeUrl()中的如下代码：

　　//动态

　　$reurl = $GLOBALS['cfg_phpurl']"/listphptid="$typeid;

　　替换为

　　//动态

　　$reurl = "/category/list-"$typeid"html";

　　这步必须修改，即让你的频道或是列表页URL变更为/category/list-1html形式。

　 B将GetFileName()中的如下代码：

　　//动态文章

　　if($cfg_rewrite == 'Y')

　　{

　　return $GLOBALS["cfg_plus_dir"]"/view-"$aid'-1html';

　　}

　　替换为

　　//动态文章

　　if($cfg_rewrite == 'Y')

　　{

　　return "/archives/view-"$aid'-1html';

　　}

　　将文章页默认的/plus/view-1-1html链接格式改为/archives/view-1-1html，随个人喜好，不改也行。　

3）DedeCms列表分页伪静态：

　　打开/include/arclistviewclassphp，找到获取动态的分页列表GetPageListDM()函数末尾处：

　　$plist = str_replace('phptid=', '-', $plist);

　　替换为

　　$plist = str_replace('plus', 'category', $plist);//将默认的plus替换成category

　　$plist = str_replace('phptid=', '-', $plist);

　　将列表分页默认链接格式/plus/list-1-2-1html修改为/category/list-1-2-1html，这步也可以不作更改。

4）DedeCms文章分页伪静态：

　　打开/include/arcarchivesclassphp，找到获取动态的分页列表GetPagebreakDM()函数末尾片：

　　$PageList = str_replace("phpaid=","-",$PageList);

　　替换为

　　$plist = str_replace('plus', 'archives', $plist);//将默认的plus替换成archives

　　$PageList = str_replace("phpaid=","-",$PageList);

　　这步不作修改也可以，只是个人喜好问题。

5）DedeCmsTAG标签伪静态：

　　DedeCms默认的TAG标签URL，形如/tagsphp/dedecms57/，特别的难看。打开/include/taglib/taglibphp，找到lib_tag()函数下的：

　　$row['link'] = $cfg_cmsurl"/tagsphp/"urlencode($row['keyword'])"/";

　　替换为

　　$row['link'] = $cfg_cmsurl"/tags/"urlencode($row['keyword'])"/";

　　到这里，TAG标签URL中的“php”号就去掉了。

6）DedeCms搜索伪静态：

　　DedeCms搜索URL静态化比较麻烦，附带参数多不说，参数也可能变化，像搜索结果分页的URL就特麻烦，伪静态规则匹配复杂。将搜索URL中“searchphp…”直接替换为“searchhtml…”，至于“”号之后的参数以任意字符进行匹配。

　　依次打开include文件夹下的channelunitfuncphp、arcsearchviewclassphp、

arctaglistclassphp以及/include/taglib/hotwordslibphp，查找“searchphp”替

换为“searchhtml”即可。

7）DedeCms问答伪静态：

　　问答模块的伪静态实现比较简单，只要后台开启伪静态支持即可，至于个别页面，如ask目录下的browserphp、questionphp以及

include目录下的commonincphp、functionsincphp都需要简单修改才可以匹配伪静态规则。注意一

点，DedeCms V57问答模块整体升级了，之前的规则已经不适用了。

4、DedeCms伪静态规则：

依照上面的步骤修改完毕，接下来配置好httpdini文件和htaccess文件伪静态规则，则DedeCms全站伪静态就完美实现。

1）IIS伪静态

　　打开httpdini文件，加入如下规则：

　　#首页伪静态规则，如果不使用动态首页，请勿必删除这一行，否则打开首页会出现死循环

　　RewriteRule ^()/index\html $1/index\php [I]

　　#列表页伪静态规则

　　RewriteRule ^()/category/list-([0-9]+)\html $1/plus/list\php\tid=$2 [I]

　　RewriteRule ^()/category/list-([0-9]+)-([0-9]+)-([0-9]+)\html

$1/plus/list\php\tid=$2&TotalResult=$3&PageNo=$4 [I]

　　#文章页伪静态规则

　　RewriteRule ^()/archives/view-([0-9]+)-([0-9]+)\html $1/plus/view\php\arcID=$2&pageno=$3 [I]

　　#搜索伪静态规则

　　RewriteRule ^()/search\html(:(\)) $1/search\php$2 [I]

　　#TAG标签伪静态规则

　　RewriteRule ^()/tags\html $1/tags\php [I]

　　RewriteRule ^()/tags/()(:(\)) $1/tags\php\\/$2 [I]

　　RewriteRule ^()/tags/()\/(:(\)) $1/tags\php\\/$2\/ [I]

　　RewriteRule ^()/tags/()\/([0-9])(:(\)) $1/tags\php\\/$2\/$3 [I]

　　RewriteRule ^()/tags/()\/([0-9])\/(:(\)) $1/tags\php\\/$2\/$3\/ [I]

　　#问答伪静态规则，适用于DedeCmsV53-56版本，需要修改几处程序

　　RewriteRule ^()/post\html $1/post\php [I]

　　RewriteRule ^()/type\html $1/type\php [I]

　　RewriteRule ^()/question-([0-9]+)\html $1/question\php\id=$2 [I]

　　RewriteRule ^()/browser-1-([0-9]+)\html $1/browser\php\tid=$2 [I]

　　RewriteRule ^()/browser-2-([0-9]+)\html $1/browser\php\tid2=$2 [I]

　　RewriteRule ^()/browser-1-([0-9]+)-([0-9]+)\html $1/browser\php\tid=$2&page=$3 [I]

　　RewriteRule ^()/browser-2-([0-9]+)-([0-9]+)\html $1/browser\php\tid2=$2&page=$3 [I]

　　RewriteRule ^()/browser-([0-9]+)\html $1/browser\php\lm=$2 [I]

　　RewriteRule ^()/browser-1-([0-9]+)-([0-9]+)\html $1/browser\php\tid=$2&lm=$3 [I]

　　RewriteRule ^()/browser-2-([0-9]+)-([0-9]+)\html $1/browser\php\tid2=$2&lm=$3 [I]

2）Apache伪静态：

打开htaccess文件，加入如下规则：

　　#提供部分规则作参考

　　RewriteRule ^category/list-([0-9]+)\html$ /plus/listphptid=$1

　　RewriteRule ^category/list-([0-9]+)-([0-9]+)-([0-9]+)\html$ /plus/listphptid=$1&totalresult=$2&PageNo=$3

　　RewriteRule ^archives/view-([0-9]+)-([0-9]+)\html$ /plus/viewphpaid=$1&pageno=$2

RewriteRule ^indexhtml$ indexphp

给php的这个函数强制设定编码格式，这样也能解决这个问题，具体对应的位置是

①：dede/article_addphp 这个php文件中查找

$title = htmlspecialchars(cn_substrR($title,$cfg_title_maxlen));

改成

$title = htmlspecialchars(cn_substrR($title,$cfg_title_maxlen),ENT_COMPAT ,'GB2312');

②：然后再找到dede/article_editphp这个php文件中查找

$title = htmlspecialchars(cn_substrR($title,$cfg_title_maxlen));

改成

$title = htmlspecialchars(cn_substrR($title,$cfg_title_maxlen),ENT_COMPAT ,'GB2312');

③：include/ckeditor/ckeditor_php5php 查找

htmlspecialchars($value)

改为htmlspecialchars($value, ENT_COMPAT ,'GB2312')