咨询
交流群
电话

使用心得

  • 跨站脚本攻击(XSS)是网站制作中最常见的漏洞之一。原理非常简单,就是在用户输入一些代码,这些代码会导致浏览器执行一些脚本,从而达到攻击目的。 这些攻击性代码通常要使用" < >来达到攻击目的。 比如:您搜索的内容是: ${question},其中${question}是用户输入的内容。 如果用户输入<script>aler...
    2019-06-06 12:03 使用心得
  • Jspxcms本身并没有做专门的缓存处理。系统中使用到JPA,所有的缓存都是由JPA处理的。所以这里讲的缓存,其实就是JPA的缓存。详细知识可以查看JPA或Hibernate文档中有关缓存的部分。 JPA缓存分为三部分,一级缓存、二级缓存和查询缓存。 一级缓存是JPA固有的功能,即一个session周期内,里面的对象会放到缓存里。一级缓...
    2019-05-28 14:25 使用心得
  • 有些情况下会需要在指定时间发布文章。比如需要在国庆节发布一篇特定的文章,这篇文章写好了,但又不想等到国庆节那天录入文章。 这时可以先录入这篇文章,并且将文章的发布日期设置为10月1日。保存后这篇文章为待发布状态(假如当前时间为9月28日),并不会直接显示在前台。再到定时任务功能里增加一条信息发布的定时任...
    2019-05-17 09:39 使用心得
  • 系统中用户的权限是由角色控制的,如果不小心把管理员的权限取消了,可能会出现无法再次赋权的情况。 这时可以通过修改数据库恢复权限。cms_role表的f_is_all_perm字段可以设置某个角色拥有所有权限,将该字段设置为1即可。如果不知道管理员对应的是哪个角色,可以先将所有的角色的f_is_all_perm字段设置为1。数据库设置...
    2019-05-10 17:41 使用心得
  • 后台访问统计需要配合前台相应的脚本,才能实现统计功能。只有加入以下js代码的页面,才能统计到访问记录。 所有的需要统计访问量的页面都要加上这段代码,没有加的页面不会统计访问记录量。 <script type="text/javascript"> document.write(unescape("%3Cscript src='${dy}/visit_log%3Fur...
    2017-08-14 10:03 使用心得
  • 首先,系统默认不会生成静态页html,之后在栏目或者模型里设置了生成静态页,并在生成管理中手动点击了生成html(首次设置需点击生成html,以后新增文章时会自动生成html),才会生成静态html。 如果设置了生成静态页并且生成了html,会保存在哪呢?这是由静态页的具体设置决定的。但是有一条最
    2017-08-08 11:23 使用心得
  • 导入数据时,有以下几个方面会影响MySQL数据库的编码。 安装时候的编码设置MySQL默认安装的编码是latin1。安装时最好选择为utf8或utf8mb4。需要注意的是,MySQL的编码分为客户端(指命令行客户端)和服务器端两部分。 服务器端的编码是指数据库服务器本身的编码,即创建数据库的时,
    2017-07-28 11:08 使用心得
  • 文章的浏览次数需要配合模板中的脚本实现,如模板中没有相应的脚本,系统不会记录浏览次数。使用脚本实现浏览次数的统计,是考虑到页面有可能生成静态HTML,如果只在访问文章的动态地址(如http://www.mysite.com/info/12)的时候统计点击次数,生成静态页后就无法统计到点击次数了。
    2017-07-27 18:12 使用心得
  • 首先要开启QQ邮箱的smtp服务,默认是关闭的。 登录QQ邮箱,点“设置” - “帐户”。 找到“POP3/SMTP服务”和“IMAP/SMTP服务”项,点“开启”。 开启之后,点击“生成授权码”。这个授权码将作为邮箱的身份认证密码。 然后到系统后台,在“系统管理” - “系统设
    2017-07-27 17:42 使用心得
  • 什么是单页栏目呢?通常栏目页显示的是栏目下的文章列表。也就是说,栏目其实是对文章的分类。但有些栏目下没有文章,我们希望它就是一个页面,页面里有些内容(类似新闻的正文),可以在后台编辑这些内容。比如“关于我们”这样的页面就是很典型的单页栏目。 那么怎么定义单页栏目呢? 一、这不是真正意义上的栏目,
    2017-07-24 17:29 使用心得