dedecms中的[filed:title]比如其中的title，info等，这些见到都知道是干嘛用的，但是他们是从哪里来的，还

DEDE CMS 是免费开源的。以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统，在经历多年的发展，版本无论在功能，还是在易用性方面，都有了长足的发展和进步。

DEDE CMS是存在一定的漏洞。梦作为一个国内开源cms，社区缺乏更好技术支持和环境，所以漏洞频发。

2011-8-19，DedeCMS全局变量初始化存在漏洞。描述：可能导致黑客利用漏洞侵入使用Dede CMS的网站服务器，造成网站用户数据泄露、页面被恶意篡改等严重后果。

2012-3-21，DedeCMS官方源码被植入后门 。描述：导致黑客可以执行任意代码从而控制整个网站或服务器。

2013-3-29，DedeCMS安全漏洞。描述：“本地文件包含漏洞”，发现时为“0day”，官方已修复。

扩展资料：

dedecms优缺点分析：

优点：

易用：使用织梦你可以用十分钟学习它，十分钟搭建一个。完善：织梦基本包含了一个常规网站需要的一切功能。丰富的资料：作为一个国内cms，织梦拥有完善的中文学习资料。丰富的模版：织梦拥有大量免费的漂亮模版，可以自由的使用它们。

缺点：

缺乏灵活性：高度的功能集成造成了织梦灵活性的缺失，所以织梦扩展性并不是很好。安全：织梦作为一个国内开源cms，社区缺乏更好技术支持和环境，所以漏洞频发。社区：织梦的官方社区是收费的，这对于一个开源项目来说本身就是一个问题。

-织梦

一般的网站管理系统，比如dedecms，官方发布的版本，他的功能一般都是一定的，当官方出新版本的时候，就会改进某些功能，但是万一官方还没有发布新版本，却不能满足你的要求怎么办？就要进行二次开发，简单来说，二次开发就是修改本来的一些功能，需要一定的语言基础，dedecms是开源的php系统，所以你要懂得一些php的语法才有能力进行二次开发。一般的教程，教的只是如何更好地去使用这个系统，相比于二次开发，要简单的多，不需要php语言基础一样可以掌握。

从你的语气来看，你并不懂的php语言，所以如果要二次开发，还是找别人吧，如果你要的是教程，那么官方发布的一定是最完整、系统的，但不可能面面俱到，要真正掌握一个管理系统，我给你一个大体的思路吧，第一要自己测试，懂得最基本的操作，参照官方的教程，然后，你需要懂得一些小技巧，教程里可能会没有，那么，到论坛里去交流交流，你会学到很多技巧，一定会有“啊！原来可以这么用的感触。”到此为止，单单是熟练地使用，已经没有问题了，最后，你可以考虑学一些基本的语法知识，试着去了解功能的实现，这是一个需要投入大量时间的过程，在这个过程当中，你可以做一些简单的二次开发，当你越来越熟练的时候，你会自己修改的东西就会越来越多，运用也会更加灵活自如。

最后强调一点，你需要的教程，可能会没有，除了官方，没有谁会去些教程，所以论坛里的资源很重要，一定要学会寻找与利用。

他们都是数据库中的字段名称~~

主表中的字段可以用[field:字段]引用~其他表中的字段用sql引用（dede帮助文档中有介绍）

你可以下载个Navicat（数据库软件）查看dede的数据库，看到他们