INSERT INTO `dede_addonarticle` VALUES('1','3','<p>献给经常被挂马的朋友，要防止挂马每步都要小心<br />\r\n如题<br />\r\n我经常看到有的朋友说&ldquo;DEDE程序有安全问题，我的网站又被挂马了&rdquo;<br />\r\n我却觉得Dede的应该没有问题，根据查看dede的用户表单的源码，都是有过滤的<br />\r\n用dede的用户那么多，如果真的有安全漏洞，我怕用的不会只是几个朋友而已。<br />\r\n下面是黑客常用的SQL注入手段和大家要注意的东西<br />\r\n<br />\r\n1..用工具,用黑客的工具去检查你网站的漏洞~当然不要滥用~用些注入SQL的黑客软件检查下你网站就可以了（如啊D注入器等等，我都使用过，没有发现Dede有漏洞有可以挂码的地方，不信你也可以去测试，当然我不知道不代表没有，但是你也应该知道，使用dede的朋友有多少，如果真的出现很容易被抓的漏洞，要被挂的网站数量恐怕会很恐怖）<br />\r\n<br />\r\n2.后台地址一定要改，不要用DEDE这个文件夹做你的后台，有些朋友竟然不知道Dede这个后台文件夹可以改名！？<br />\r\n<br />\r\n3.后台最好加上验证码，虽然麻烦了点，但是可以避免不少的小黑客用社会工程学来破解你的网站（我就试过，很多朋友的密码常常是手机号，域名，qq等等）<br />\r\n<br />\r\n4.如果给自己的网站增加了字段（比如要求用户申请时输入生日等等）要过滤，别自己的问题推到了DEDE的头上。（建议有一定PHP技术的朋友去修改，为达到功能不是简单的在前台增加表单后台增加发布表单然后增加数据库字段这么简单，要防止XSS攻击就要注意增加htmlspecialchars，mysql_escape_string()）<br />\r\n<br />\r\n5.还有不少的朋友在自己的空间上为了增加功能还使用了一些小程序（那些程序我也用过忘记删除了，结果被挂码）比如：相册、报名之类的程序，这些程序的作者都是些不出名的，他们的程序基本上会有一定的风险，有的黑客就可以利用这点，上传blackeyes小马（就是木马），得到你的虚拟空间的使用权，然后就是用工具批量挂马。<br />\r\n<br />\r\n6.别忽视了IDC服务器商的风险哦，我告诉你~对于黑客来说~为了挂你的站，常常不是使用对点方式的破解，而选择旁注入的方法，他们的方法就是破解与你同一个服务器上的其他网站，不要不信，别人要知道你网站的邻居有哪些轻松的很（进这个网站自己查查看同一ip下的所有网站，输入你的ip地址就可以了<font color=\"#2f5fa1\">http://www.myipneighbors.com</font>），破解你同一服务器上的其他用户，让你挂马也是很轻松的了（我用这个方法就挂过别人的网站）。对于一些好的服务器尚对于这个限制的厉害，就不会出现这个问题。<br />\r\n<br />\r\n7.还有就是你开启的用户上传这一栏最好严格控制一下，这个也比较关键，如果黑客不是破解你后台的话，挂你马也就难多了，因为他们需要上传一个挂马工具上来，如果你已经被挂马了，切记要检查下你的网站是不是允许上传html.php.asp等文件了。<br />\r\n<br />\r\n8.时刻关注Dede官方发布的安全补丁，上次出的几个安全补丁我都研究过了，有些漏洞都是因为双重原因才可能被别人利用（Dede竟然也重视了，可见DEDE还是关注安全问题的，我记得那个会员补丁好象是1月发布的，2月有些黑客网站发布了针对没有打这个补丁的网站进入挂马的文章，竟然还有一些朋友中了~我很无语，希望大家随时关注官方的安全补丁）<br />\r\n<br />\r\n9.有些朋友经常把中了马之后的文件上传到这个论坛然后希望大家一起研究，我想说&ldquo;那个东西上传了也不能得到防止的方法，因为那个JS或者iframe并不是关键，你上传了大家只能去破解下加密文件的木马而已。&rdquo;别人留下的东西只是目的而不是工具。<br />\r\n<br />\r\n10.不可抗拒的自然因素，比如一个超级顶级黑客要挂你的网站，我怕很多没有毛病的东西都会有毛病了，相信我一句话，挂马的黑客都是一些菜鸟黑客和工具黑客，做好以上，那些黑客就不知道怎么做了。<br />\r\n<br />\r\n本来不想发这个的，不知道怎么搞的写了这么多<br />\r\n我发表这片文章的目的只是希望大家可以好好保护自己的网站，<strong><u><span style=\"color: #ff0066\">希望大家不要说脏话</span></u></strong><br />\r\n有最新的漏洞或者其他挂马方法的话，我会尽快的在dede上发表文章~<br />\r\n<br />\r\n祝大家好运<br />\r\n<br />\r\n<br />\r\n<br />\r\n补充：<font color=\"#2f5fa1\">http://bbs.dedecms.com/read.php?tid=33523</font>&nbsp; (这个关于挂马的文章大家也看看，不过他的出发点是个人电脑做服务器，我说的是虚拟主机的朋友，不过都看看可以增加大家的安全意识)<br />\r\n&nbsp;</p>','','','127.0.0.1');
INSERT INTO `dede_addonarticle` VALUES('5','3','<div id=\"read_tpc\" class=\"tpc_content\">现在还没有完成的部分有:<br />\r\n<br />\r\n(三)、后台操作：<br />\r\n□1、 升级管理员权限系统，允许指定管理员管理多个栏目；<br />\r\n<br />\r\n(四)、模块插件<br />\r\n□4、升级小说模型，使其真正实用化（考虑时间和使用户群体因素，暂时不作大修改，只检测BUG问题）；<br />\r\n<br />\r\n(六)、7月1日后增加的用户建议（视进度决定是否开发）<br />\r\n□1、附件目录建议可以绑定二级域名；<br />\r\n□2、升级模型的自定义搜索功能；<br />\r\n□5、去除旧的关键字管理功能，保留并升级关键字提取功能，使用新的站内关键字链接管理功能；<br />\r\n□9、升级多文件上传的方便性问题；<br />\r\n□10、设置用户笔名不可以同名，会员注册需要邮件验证选项；<br />\r\n□11、增加用AJAX载入的栏目辅助选择器，解决栏目过多时，用下拉框操作不便的问题；<br />\r\n<br />\r\n就还有8个部分没有完成,应该快了,大家期待吧!!!<br />\r\n<br />\r\n希望早点发布</div>','','','127.0.0.1');
INSERT INTO `dede_addonarticle` VALUES('6','3','<p><span class=\"top11\"> </span></p>\r\n<p>大量的PHP开源（开放源代码/Open Source）应用改变了这个世界，改变了互联网，以下我们总结从数据库到购物、博客等众多类型的开源PHP软件，供网站开发者们参考。</p>\r\n<p>　　博客：WordPress</p>\r\n<p>　　WordPress是使用PHP开发的著名博客平台，免费开源，功能强大，不仅仅用于博客搭建，还可以广泛应用于各类网络信息发布平台。</p>\r\n<p>　　论坛：phpBB</p>\r\n<p>　　phpBB是一种广泛流行的开源论坛软件，具有易于使用的管理面板和友好的用户安装界面，可以轻松地在数分钟内建立起一个论坛，功能上具有很高的可配置性，能够完全定制出相当个性化的论坛。</p>\r\n<p>　　CMS：Drupal</p>\r\n<p>　　Drupal是一个开源的内容管理系统(CMS)平台，拥有强大并可自由配置的功能，能支持从个人博客到大型社区驱动的网站等各种不同应用的网站项目。</p>\r\n<p>　　Wiki：MediaWiki</p>\r\n<p>　　MediaWiki是PHP语言写成开源Wiki引擎，全世界最大的Wiki项目维基百科就是使用MediaWiki引擎。</p>\r\n<p>　　Digg：Pligg</p>\r\n<p>　　Pligg是一套灵活的类似Digg的Web2.0 CMS系统，系统使用PHP开发，模仿了国外流行的DIGG系统。</p>\r\n<p>　　图像：Gallery</p>\r\n<p>　　Gallery 是一个非常有名的免费开源图库相册软件，基于 PHP 和 MySQL， PostgreSQL 等数据库。功能非常强大，有丰富的扩展可以下载，安装很简单，有很多插件可用。</p>\r\n<p>　　RSS：Gregarius</p>\r\n<p>　　Gregarius是一个RSS聚合程序，免费开源，具备不错的用户体验，易于操作和管理。可以把其当成RSS阅读器使用。</p>\r\n<p>　　电子商务：osCommerce</p>\r\n<p>　　osCommerce是一套由自由软件开发社团开发并维护的在线商店的解决方案，免费开源，并可以应用到任何的商业环境中，可以在短时间内生成一个功能强大的电子商务网站。</p>\r\n<p>　　广告：OpenX</p>\r\n<p>　　OpenX（原名phpAdsNew）是一个用PHP开发的广告管理与跟踪系统，适合各类网站使用，能够管理每个广告主拥有的多种任何尺寸横幅广告，按天查看，详细和概要统计并通过电子邮件发送报表给广告主。</p>\r\n<p>　　数据库：phpMyadmin</p>\r\n<p>　　phpMyAdmin是用PHP开发的MySQL的数据库管理工具。可以在Web界面上实现各种各样对MySQL数据库的管理和操作。</p>','','','127.0.0.1');
INSERT INTO `dede_addonarticle` VALUES('7','3','<p><span class=\"top11\"> </span></p>\r\n<p>当Rasmus Lerdorf在1995年6月发布其个人主页工具1.0的时候，大家对于他是否有企业级软件开发的意识表示怀疑。十四年后，Zend的CTO，Zeev Suraski给我看了这么一张图。这张图由一大片代表PHP兼职或爱好者的浅蓝色，以及细细的一条代表企业PHP开发者或ISV（独立软件供应商）的深蓝色组成。 <br />\r\nSuraki说，&ldquo;这两部分都在经历着明显的成长。06年我们讨论的对象（那根深蓝色条）只有整个用户基数的不到10%，而到09年底，Gartner预计这个百分比将增至35%左右。这个转变代表着PHP的成熟。&rdquo;</p>\r\n<p>他这样说可以理解，因为那根深蓝色条正是Zend的潜在客户群。公司出售的是PHP的专业IDE，技术支持服务，以及刚刚发布的Zend服务器&mdash;&mdash; 这个服务器将PHP和MySQL等常用组件打包在一起。还有一个优化器，一个Java连接口，以及付费版提供的监控，调试及缓存组件。</p>\r\n<p>事实上Zend的确在经济萧条期间仍保持蓬勃的发展。根据Suraski介绍，2009年第一季度是Zend有史以来业绩最好的一个季度。企业级PHP的市场虽然比Java和.NET的小，但是它在成长。</p>\r\n<p><img class=\"fit-image\" border=\"0\" alt=\"\" src=\"/uploads/allimg/090715/2155396132-0.jpg\" width=\"480\" height=\"356\" /><br />\r\n回头看看这是如何发生的。这种发展有一部分应归功于PHP自身的优点：它快速简单，同时Java库甚至于.NET库对于很多任务而言有些过分臃肿。更加直接的原因在于使用PHP的社区&mdash;&mdash;Suraski那张图中的那一大片浅蓝色&mdash;&mdash;他们在互联网上创造了巨大的资源池，任何人，包括商业用户都能够从中获取资源。非商业用户更喜欢共享他们的知识，而无须顾忌商业秘密或版权等问题。</p>\r\n<p>就我的体验而言，当我编写一个小型PHP应用的时候，我遇到的每个问题都可以通过Google搜索或PHP在线文档而快速找到答案。</p>\r\n<p>这不是说Java或.NET开发者就没有这样丰富的在线资源可以利用，不过PHP确实有这方面的优势。</p>\r\n<p>当然，通过搜索而随便抓住一个解决方案就拿去用并不是我所推荐的方法。开发者应该要理解别人的建议，分析每个解决方案的优缺点，而不是看着能用就抓来用。PHP有弱点，其中一个就是对于安全性强，容易维护的应用编写没有很好的支持。这也是PHP应用容易遭到攻击的原因。</p>\r\n<p>那么Zend Server怎么样呢？注意，这不是WebSphere那种意义的应用服务器；这主要是个PHP平台安装及支持包。技术层面上来看这和Linux软件包管理器或XAMPP是差不多的。</p>\r\n<p>我将Zend服务器安装在Windows Vista上，并为Apache选择了IIS 7.0集合。Zend运行的十分流畅，用来开发PHP应用毫无问题，尽管传统上都是在Linux上部署的。Zend和微软做出的努力令Windows Server上运行PHP也成为了一个不错的选项，尤其是当你打算与.NET，SQL Server或其他Windows服务整合的情况下。</p>\r\n<p>真正的赢家是PHP。Zend在不伤害PHP开源特质的情况下开发了它的商业潜力，同时成为了免费软件悄悄打入企业的典范。</p>','','','127.0.0.1');
INSERT INTO `dede_addonarticle` VALUES('8','3','<p>什么是Firebug<br />\r\n从事了数年的Web开发工作，越来越觉得现在对WEB开发有了更高的要求。要写出漂亮的HTML代码；要编写精致的CSS样式表展示每个页面模块；要调试javascript给页面增加一些更活泼的要素；要使用Ajax给用户带来更好的体验。一个优秀的WEB开发人员需要顾及更多层面，才能交出一份同样优秀的作业。为帮助广大正处于Web2.0洪流中的开发人员，在这里为大家介绍一款轻巧灵活的辅助开发工具。<br />\r\n<br />\r\nFirebug是Firefox下的一款开发类插件，现属于Firefox的五星级强力推荐插件之一。它集HTML查看和编辑、Javascript控制台、网络状况监视器于一体，是开发JavaScript、CSS、HTML和Ajax的得力助手。Firebug如同一把精巧的瑞士军刀，从各个不同的角度剖析Web页面内部的细节层面，给Web开发者带来很大的便利。这是一款让人爱不释手的插件，如果你以前没有接触过它，也许在阅读本文之后，会有一试的欲望。笔者在撰写此文的时候，正逢Firebug发布1.0正式版，这不能不说是种巧合。<br />\r\n<br />\r\n<br />\r\n<img border=\"0\" alt=\"\" width=\"700\" onclick=\"if(this.width&gt;=700) window.open(\'/cms/uploads/allimg/090630/11093321M-0.jpg\');\" onload=\"if(this.width&gt;\'700\')this.width=\'700\';if(this.height&gt;\'700\')this.height=\'700\';\" src=\"/uploads/allimg/090715/2156051631-0.jpg\" /><br />\r\n<br />\r\n<br />\r\n应用<br />\r\nFirebug插件虽然功能强大，但是它已经和Firefox浏览器无缝地结合在一起，使用简单直观。如果你担心它会占用太多的系统资源，也可以方便地启用/关闭这个插件，甚至针对特定的站点开启这个插件。<br />\r\n<br />\r\n在安装好插件之后，先用Firefox浏览器打开需要测试的页面，然后点击右下方的绿色按钮或使用快捷键F12唤出Firebug插件，它会将当前页面分成上下两个框架<br />\r\n<br />\r\n<br />\r\n从图1中看到，Firebug有6个主要的Tab按钮，下文将主要介绍介绍这几方面的功能。<br />\r\n<br />\r\nConsole HTML CSS Script Dom Net <br />\r\n控制台 Html查看器 Css查看器 脚本条时期&nbsp;&nbsp;Dom查看器 网络状况监视 <br />\r\n<br />\r\nConsole 控制台<br />\r\n控制台能够显示当前页面中的javascript错误以及警告，并提示出错的文件和行号，方便调试，这些错误提示比起浏览器本身提供的错误提示更加详细且具有参考价值。而且在调试Ajax应用的时候也是特别有用，你能够在控制台里看到每一个XMLHttpRequests请求post出去的参数、URL，http头以及回馈的内容，原本似乎在幕后黑匣子里运作的程序被清清楚楚地展示在你面前。<br />\r\n&nbsp;</p>','','','127.0.0.1');
INSERT INTO `dede_addonarticle` VALUES('9','3','<p><img border=\"0\" alt=\"\" width=\"700\" onclick=\"if(this.width&gt;=700) window.open(\'/uploads/allimg/090716/0922013J6-0.gif\');\" onload=\"if(this.width&gt;\'700\')this.width=\'700\';\" src=\"/uploads/allimg/090716/0922013J6-0.gif\" />&nbsp; <br />\r\n<br />\r\n这是DedeCMS V5.3版本的标签手册，手册方便用户制作模板、学习系统所编写，之前在织梦的帮助中心有相关的标签内容，这里我将其整理并且重新进行了一些编辑，为了方便大家使用，讲内容大包为CHM格式，手册含有基本的标签说明、相关二次开发函数，并且列举了标签常用使用的几个说明。 <br />\r\n<br />\r\n手册将不断更新整理内容，希望大家在标签方面有什么好的想法即时同我取得联系，可以发送到邮箱 [url=mailto:tianya@dedecms.com]tianya@dedecms.com[/url] 中。 <br />\r\n&nbsp;</p>','','','127.0.0.1');
