新下载一个网站源码,如何查看有无后门程序或代码?
鼠标右击网站页面,然后找到 查看源代码 点击后,可以通过这个网站的源码中看。
打开源代码后,使用键盘上的ctrl+f
然后在框内输入:dedecms 如果查找到这个单词,那肯定就是使用dede程序建的网站!反之,就不是!
一、修改文件include/taglib/channellibphp,把
DEDE模板
$attlist =
"typeid|0,reid|0,row|100,col|1,type|son,currentstyle|,cacheid|";
修改成
$attlist =
"typeid|0,reid|0,row|100,col|1,type|son,currentstyle|,cacheid|,line|1";
//|后面的1,代表初始值
第二、在第9行附近追加如下代码:
//默认属性里设置的行数 $default_line =
$ctag->CAttribute->Items["line"];
第三、把下面代码
$row['sonids'] = $row['rel'] = '';
修改成
$row['sonids'] = $row['rel'] = ''; $row['line'] =
$default_line+$i;
最后,特别要注意的是,如果要使用currentstyle样式,即当前栏目样式,则必修将刚才的"line"字段,追加到下面代码后面
本文来自织梦模板团
$linkOkstr = str_replace("~rel~",$row['rel'],$linkOkstr); $linkOkstr =
str_replace("~id~",$row['id'],$linkOkstr); $linkOkstr =
str_replace("~typelink~",$row['typelink'],$linkOkstr); $linkOkstr =
str_replace("~typename~",$row['typename'],$linkOkstr); $linkOkstr =
str_replace("~line~",$row['line'],$linkOkstr);
好了,以上就是怎么给织梦dedecms栏目导航{dede:channel}标签添加序号,希望对大家修改织梦dedecms有所帮助。
在DEDECMS中,我们会发现导航代码中有一个[field:rel/],这个标签是导航栏中用来显示下级菜单栏目。
呵呵,不用查,下载的源码,肯定有后门,至于后门你是查不到的但木马你可以查到;一般木马文件在80K以上,你可以全站打开文件一个一个找,发现可疑,用记事本打开,如果里面是加密的,就是木马文件了
程序真正的漏洞,是因为程序员没经验,无意间留下的,那种是无法查出的,只有有经验的程序员才可以看出来
最后建议,用免费源码,可用dedecms或帝国这种开源的,这种程序较完整,从官网上下,也没有后门什么的;其它的免费源码你学习用还是可以的,但不要商用,否则被人家挂马黑掉是跑不掉的,肯定的事
如果嫌dedecms复杂,就花点钱,买个原创正版的源码
以上由200源码技要员妞妞为您解答,希望对您有所帮助
0条评论