dedecms问题：前台调用后台，实现后台控制前台

找到include目录下面的userloginclassphp文件，用代码编辑器将它打开，在第二行session_start();前加上以下代码：

{

session_id($_POST["PHPSESSID"]);

} else if

(isset($_GET["PHPSESSID"])) {

session_id($_GET["PHPSESSID"]);

}

把文件保存，传上去覆盖即可

不能上传成功的原因大概有以下几种：

1、目录上传权限不够。

2、程序本身漏洞导致，或程序不完整导致。

3、操作系统问题。

检测目录权限

当 提示上传失败的时候，我首先检测的是文件权限是否足够。经过检测，文件夹的权限是755表示已经足够，并且已经重新创建了文件夹并赋予最高权限，依然 没有解决该问题，接着检测用户组权限是否足够，通过检测也没有发现任何的问题，因此文件夹权限导致不能正常上传的可能性被排除。

网站程序完整性

接着检测网站程序的完整性，发现十多个网站都不能正常上传，于是排除了网站程序完整性导致上传失败的可能性。

操作系统问题

于是检测 WEB NGINX 服务器，将上传文件夹的可执行权限开放，但任然不能成功上传。此时，忽然想起了之前配置过 phpini 配置文 档，将 open_basedir 配置成了网站程序所在根目录 /htdocs，于是将该行代码注释掉，之后便成功的上传了，问题被解决掉。但是， 这样做放弃了安全性，有些舍不得。

通过以下方法，不仅让安全性提高，也解决了上传失败的问题：

phpini 中的open_basedir 表示：php程序执行限制在了指定的目录中，这样可以限制入侵者继续提权到操作系统，安全性有更一步的保障。其 中 upload_tmp_dir 表示的是文件上传临时目录，如果设置了 open_basedir 参数，那么 upload_tmp_dir 必须 配置，否则文件上传将不能成功。

总结：遇到不能上传，表示相当棘手。需要从上传的类型、的尺寸、文件夹权限、程序完整性到最后 的系统环境一一分析，遇到问题不要焦急，相信经过透彻的分析与测试，问题总会被解决掉。本文最终解决方法就有两个，注释 open_basedir 该行 代码就能解决问题，如果配置了 open_basedir 那么需要设定文件上传临时目录，最后笔者将 upload_tmp_dir 设定 为 /tmp 后，就可以成功上传了！

这个简单，织梦后台有上传文件功能，你只需要吧所有都按顺序命名，比如：banner1jpg、banner2jpg、banner3jpg等等，然后把传到指定的文件夹。

然后在后台的基本参数增加新变量，变量名为：cfg_banner，如下图

接着我们拿images文件夹为例子，模板中这样写：

<img src="/images/banner{dede:globalcfg_banner/}jpg">

这样你只需在后台修改数字1、2、3、4就可以改变相应了