织梦提交表单自动发送邮箱提醒的解决方法？

模板前端后端都正常，但自己的模板提交后显示不正常，原因：

自定义表单，增加字段、减少字段、更改字段，表单验证都会发生变化，在确认更改后，回到模板提交页面，右键原代码，下面两处会发生变化（举例），你自己的模板页面随着要进行更改，否则就会出现此错误。

<input type="hidden" name="dede_fields"

value="xingming,text;dianhua,text;youxiang,text;liuyan,multitext;gongsi,text;nativeplace,text;tzed,select;hfsj,radio;shijian,text" />

<input type="hidden" name="dede_fieldshash" value="dde4685d746ba7b46a435b5292aa882a" />

input标签中加入限制输入类型的控制：

限制只能输入文字：

oninput="value=valuereplace(/[^\u4e00-\u9fa5]/g,'')"

限制只能输入数字：

oninput="value=valuereplace(/[^\d]/g,'')"

限制输入内容字节长度小于20：

oninput="value=valuereplace(/[^a-zA-Z0-9]+$/,'');if(valuelength>20)value=valueslice(0,20)"

　　你好，织梦程序做的网站，用户提交表单之后，相关信息自动发送到站长邮箱的相关代码设置如下：

第一步：首先在织梦网站后台，进入系统--系统基本参数--核心设置里面，其中需要设置下列几项：

　　网站发信EMAIL：如vip@qqcom

　　smtp服务器：如：smtpqqcom

　　SMTP服务器的用户邮箱：vip@qqcom

　　SMTP服务器的用户帐号：vip@qqcom

　　SMTP服务器的用户密码：自己设置。

　　最后效果如下：

第二步：打开plus下面的diyphp文件，在85行找到：$query = "INSERT INTO `{$diy->table}` (`id`, `ifcheck` $addvar)  VALUES (NULL, 0 $addvalue); ";

　　第三步：在以上代码的后面添加下面这段代码：

　　$mailtitle = $name"提交表单通知";

　　$mailbody = "称呼：{$name}\r\n邮箱：{$email}\r\n内容：{$message}";

　　$headers = $cfg_adminemail;

　　$mailtype = 'TXT';

　　require_once(DEDEINC'/mailclassphp');

　　$smtp = new smtp($cfg_smtp_server,$cfg_smtp_port,true,$cfg_smtp_usermail,$cfg_smtp_password);

　　$smtp->debug = false;

　　$smtp->sendmail($cfg_smtp_usermail,$cfg_webname ,$cfg_smtp_usermail, $mailtitle, $mailbody, $mailtype);

　　注：$name $email $message 三个变量都是提交的字段，你提交的字段名称前面加$符号就行，这个根据你的需要来改。然后保存。

第三步：如果网站使用的是国外服务器需要对第二步进行一下处理

　　一般网站使用的是国内服务器加上第二步给的代码，就可以实现管理员邮箱给自己发信，内容通过id号获取，不过美国主机是限制自己给自己发邮件的，所以在第二步代码的最后一句，要将其改下：

　　$smtp->sendmail($cfg_smtp_usermail,$cfg_webname ,$cfg_smtp_usermail, $mailtitle, $mailbody, $mailtype);

　　//发送邮件，sendmail(收件人，网站名，发件人，邮件标题，邮件内容，邮件类型)，将收件人重新定义一个，

　　比如：

　　$cfg_smtp_usermail2="xxxx@qqcom";

　　$smtp->sendmail($cfg_smtp_usermail2,$cfg_webname ,$cfg_smtp_usermail, $mailtitle, $mailbody, $mailtype);

　　这样设置以后就可以了。

　　在赵一鸣随笔博客中有《dedecms织梦建站视频教程完整版》免费观看，你可以作为参考。

　　如果我的回答对你有用，可以采纳哦！

这一行<div class="apply_form" style="display:none;" id="info_apply"> 你是隐藏了这个表单吗？是不是你页面还有另外一个表单？我猜你提交的是那个表单，因此提示非法操作。

方法有多个：

第一种JS判断表单提交，最简单的方法。不过我用JS验证，判断错误后return fasle 后表单还会提交，所以就失败了。

第二种就是在dedecms的处理页diyphp里面做验证，写正则表达式判断。

/plus/diyphp加验证：

if($fieldinfo[0]=='yuyue_lianxi'){

$tel = ${$fieldinfo[0]};

if(!eregi("^13[0-9]{9}|15[0-9]{9}|14[0-9]{9}|18[0-9]{9}$",$tel)){

showMsg('填写的手机号码不正确','-1');

exit;

}

}

放在遍历表单数据后就行了！

开学了，返校了，又在宿舍上网了，但现在的校园网安全吗暑假中，DeDeCMS系统曝出了严重的漏洞，这个系统在很多学校的校园网中存在，黑客利用该漏洞就可以控制校园网，进行挂马、嵌入病毒……不过校园网中不乏电脑高手，下面我们就来看看“红帽”同学对自己学校网站的开学安全检测。

我的网名叫“红帽”，我猜每一个大学校园里，都有像我这样的一号人，我们对电脑充分的了解，面对互联网海洋时，就如同游泳池中的菲尔普斯一样。无论你需要找到什么东西，只要它存在于互联网之中，或者在互联网中生活过一段时间，我都能够帮助你找到源头，或者帮你把你感兴趣的东西弄到手。你猜对了，我就是黑客，活跃在校园里面的黑客。

我自认为算是高手，帮同学从别的黑客手里**回被窃的账号，在网吧让一个讨厌鬼不停的更换电脑，也曾经尝试着入侵NASA的计算机网络。

这段日子正是开学的日子，我准备对我的学校网站进行了一次安全检测。或许你要问，为什么要对自己学校的网站进行安全检测我们学校用了DeDeCMS系统(中文名称是织梦内容管理系统)，这个系统在很多学校中被使用。

博弈主题：攻击DeDeCMS整站系统

技术难度：★★★★

重点知识：如何用新的DeDeCMS漏洞来入侵

DeDeCMS系统被很多学校使用并不能让我产生检测自己学校的网站的念头，真正让我产生这个念头的原因是这个系统最近曝出了严重的漏洞，不知道网管补上该漏洞没有，如果没有补上，大家回校后上校园网就危险了。

DeDeCMS身藏URL编码漏洞

这次DeDeCMS新出的漏洞是一个URL编解码漏洞，导致漏洞出现的原因是DeDeCMS的设计者在joblistphp、guestbook_adminphp等文件中对orderby参数未做过滤。黑客可以利用这些漏洞查询数据库的敏感信息，例如管理员密码、加密key等，一旦这些敏感资料被黑客掌握，要在校园网内挂马就是轻而易举的事情了，真危险。

小知识：编码是将源对象内容按照一种标准转换为一种标准格式内容。解码是和编码对应的，它使用和编码相同的标准将编码内容还原为最初的对象内容。编解码的目的最初是为了加密信息，经过加密的内容不知道编码标准的人很难识别。

实战入侵

既然知道了漏洞的成因，下面就来亲手检测一下。目前有两种方案可以实现DeDeCMS整站系统的入侵，一种是PHP脚本的入侵方案，采用这种方案，需要先在自己的本机调试好PHP解析环境，然后登录入侵的目标网站，在PHP环境中运行漏洞测试代码。不过这种方案实行起来相对复杂，因此我使用第二种进行检测，通过漏洞检测注入程序直接注入。

首先，登录学校的网站。然后打开《DeDeCMS漏洞注入检测程序》，点击“Target

Infomation”标签选项，在“URL”一项后面将寻找到的有DeDeCMS系统漏洞的网址复制粘贴到地址输入框，这里利用DeDeCMS的网站路径地址“/include/htmledit/indexphp”得到网站的物理路径。

在登录系统之后，复制浏览器地址栏中的网站路径，例如[url=http://wwwhackercom/dedecms5/include/htmledit/indexphpmodetype=basic&height[]=chinaren]http://wwwhackercom/dedecms5/include/htmledit/indexphpmodetype=basic&height[]=chinaren[/url]，然后复制粘贴提交测试，粘贴完成后点击“Check”按钮，测试网站是否符合条件