Dedecms织梦系统安装畅言评论模块之后不能注册

2011-8-19 DedeCMS全局变量初始化存在漏洞

描述：可能导致黑客利用漏洞侵入使用DedeCMS的网站服务器，造成网站用户数据泄露、页面被恶意篡改等严重后果。

2012-3-21 DedeCMS官方源码被植入后门

描述：导致黑客可以执行任意代码从而控制整个网站或服务器

2013-3-29DedeCMS安全漏洞

描述：“本地文件包含漏洞”，发现时为“0day”，官方已修复

2013-4-1DedeCMS 爆SQL注入漏洞

描述：乌云平台曝光， “0day”，官方已修复

2013-5-2DedeCMS“重安装”高危安全漏洞

描述：被发现“0day”，通知官方修复并启用临时修复方案

2013-6-4DedeCMS 高危安全漏洞

描述：此漏洞为“0day”，官方已修复

2013-9-30DedeCMS 57版本高危漏洞

描述：乌云白帽子上报，“0day”，跨站脚本漏洞，可在前台插入恶意JS代码，黑客已经利用

2014-1-6DedeCMS会员投稿跨站脚本漏洞

描述：攻击者可通过“会员投稿”插入恶意代码，后台管理审稿时“中招”可导致网站被黑

2014-2-17swfuploadswf跨站漏洞

描述：该漏洞乌云平台上报，站长反馈网站在检测时检测出此漏洞，已提供修复方案

2014-3-4DedeCMS多个安全漏洞

描述：包括2个高危及多个曾经预警的官方没修复的漏洞。官方发布补丁修复但没有全部修复

2014-03-05dedecmsV5738 GBK正式版20140305常规更新补丁 member/soft_addphp修复功能错误及存在的漏洞member/soft_editphp修复功能错误及存在的漏洞include/filterincphp修复功能错误及存在的漏洞2014-03-11dedecmsV5739 GBK正式版20140311常规更新补丁 data/module/606c658db048ea7328ffe1c7ae2a732fxml新增畅言模块include/helpers/channelunithelperphp模板标签解析功能完善include/inc/inc_fun_funAdminphp更新提示站点迁移完善include/taglib/flinklibphp友情链接标签缓存完善2014-03-13dedecmsV5740 GBK正式版20140313常规更新补丁 include/helpers/channelunithelperphp修复一个标签解析错误2014-11-28DEDECMS官方网被黑，黑客在织梦服务器端植入恶意代码，所有织梦用户访问后台时会提示下载1exe文件，该程序为后门，一旦下载便会感染成为远控端，而且该病毒会实现反复感染。如果用户为IE浏览器，则会直接感染成为远控端。

您好，朋友。跟版网很高兴为您解答：

这个的话如果你装了畅言，那么织梦默认评论的模板文件为：ajaxfeedback2htm这个文件，找到以下代码：

  <script type="text/javascript">

//<![CDATA[

windowCKEDITOR_BASEPATH='{dede:globalcfg_cmsurl/}/include/ckeditor/';

//]]>

                    </script>

            <script type="text/javascript" src="{dede:globalcfg_cmsurl/}/include/ckeditor/ckeditorjst=B8DJ5M3"></script>

            {dede:php}

            GetEditor('msg','',100,'Feedback','print','false',true);

            {/dede:php}

这段代码是调用了编辑器的，您的意思是不要编辑器这种，直接要多行文本那种框吗？

上段代码直接改为：

<textarea name="msg"  cols="112" rows="5"></textarea>希望您的意思是这样的，也希望我的回答能够帮到您。跟版网-专业织梦模板定制下载站 genbanorg

您好，很高兴为您解答：

这个账号是需要去畅言的官网注册的，不建议通过织梦的后台链接注册，很容易出错。

请确认您是否注册了畅言的账户，并且这个账户可以登陆。

畅言的使用是要调用的，请确认您的模板文件中调用了{dede:changyan/}这句

希望我的回答能够帮到您！

dedecms和phpcms是什么？

dedecms简介

织梦内容管理系统(DedeCms) 以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统，在经历多年的发展，目前的版本无论在功能，还是在易用性方面，都有了长足的发展和进步，DedeCms免费版的主要目标用户锁定在个人站长，功能更专注于个人网站或中小型门户的构建，当然也不乏有企业用户和学校等在使用该系统。

phpcms简介

PHPCMS是一款网站管理软件。该软件采用模块化开发，支持多种分类方式，使用它可方便实现个性化网站的设计、开发与维护。它支持众多的程序组合，可轻松实现网站平台迁移，并可广泛满足各种规模的网站需求，可靠性高，是一款具备文章、下载、、分类信息、影视、商城、采集、财务等众多功能的强大、易用、可扩展的优秀网站管理软件。

PHPCMS由国内80后知名创业者钟胜辉（网名：淡淡风）于2005年创办，是国内知名的站长建站工具。2009年，PHPCMS创办人钟胜辉离开PHPCMS，创办国内针对媒体领域的CMS产品CmsTop（思拓合众）。

楼主你好

这是dedecms畅言评论的一个文件，你这里出现不能载入的情况可能是文件不存在或者没有读取权限。文件不存在的话你重新安装下畅言评论这个模块就可以了，读取权限安装好就有了。如果还是没有，使用FTP登录，找到 include/helpers/changyanhelperphp文件，右键属性，将属性改成 755 即可。

希望可以帮到你。 林羽凡