-
跨站脚本攻击(XSS)是网站制作中最常见的漏洞之一。原理非常简单，就是在用户输入一些代码，这些代码会导致浏览器执行一些脚本，从而达到攻击目的。
这些攻击性代码通常要使用" < >来达到攻击目的。
比如：您搜索的内容是： ${question}，其中${question}是用户输入的内容。
如果用户输入<script>aler...
-
Jspxcms本身并没有做专门的缓存处理。系统中使用到JPA，所有的缓存都是由JPA处理的。所以这里讲的缓存，其实就是JPA的缓存。详细知识可以查看JPA或Hibernate文档中有关缓存的部分。
JPA缓存分为三部分，一级缓存、二级缓存和查询缓存。
一级缓存是JPA固有的功能，即一个session周期内，里面的对象会放到缓存里。一级缓...
-
有些情况下会需要在指定时间发布文章。比如需要在国庆节发布一篇特定的文章，这篇文章写好了，但又不想等到国庆节那天录入文章。
这时可以先录入这篇文章，并且将文章的发布日期设置为10月1日。保存后这篇文章为待发布状态（假如当前时间为9月28日），并不会直接显示在前台。再到定时任务功能里增加一条信息发布的定时任...
-
系统中用户的权限是由角色控制的，如果不小心把管理员的权限取消了，可能会出现无法再次赋权的情况。
这时可以通过修改数据库恢复权限。cms_role表的f_is_all_perm字段可以设置某个角色拥有所有权限，将该字段设置为1即可。如果不知道管理员对应的是哪个角色，可以先将所有的角色的f_is_all_perm字段设置为1。数据库设置...
-
首先要确定多数据源是指什么。
如果多数据源是指系统中的表分别放到不同数据库里（比如，栏目表cms_node放到A数据库，文章表cms_info放到B数据库），这种情况是不支持的。
如果是系统中的表放到一个数据库里，但还希望通过二次开发从其它数据库里读取一些数据，这种情况是可以的。
Jspxcms系统中使用的框架是spring-bo...
-
通常不屏蔽模板的错误信息。前台FreeMarker模板的错误信息会准确的定位发生错误的模板文件位置、错误代码行数以及错误原因，非常有利于模板的问题排查，如果屏蔽模板错误信息会使得模板调试变得困难甚至无从下手。
如果实际使用中，需要屏蔽的话，可以修改/WEB-INF/classes/conf/context.xml中有关FreeMarker的配置：
...
-
系统的用户注册、找回密码等功能有可能需要给用户发送电子邮件，这时候需要在后台系统 - 系统管理 - 邮件设置里面设置邮件的SMTP服务器。
不同的邮箱有不同的配置方法，不仅是SMTP服务器地址等配置不一样，有些邮件服务器会默认关闭SMTP服务，甚至开启SMTP服务后还需要设置独立密码才能使用（比如QQ邮箱）。这些都需要到...
-
使用自己创建的文档模型后，新增文档报错。是由于新建的文档模型缺少关键的系统字段，比如”栏目”、”标题”。报错信息可能为：... The given id must not be null! ...。
很多用户在自己创建模型时，只创建自定义字段。在创建模型时一定要记得点“系统字段”按钮，里面列出的系统字段中，有一些前面没有勾选框的，是必...
-
文章的正文字段使用的是富文本编辑器，可以直接在编辑器里面进行排版，最终保存到数据库的是html格式的数据，如：
<p>这是正文</p>
<p>正文第一段</p>
<p>正文第二段</p>
这些内容作为html显示到浏览器时，并不会把html标签<p>...</p>显示出来，而只显示标签里面的...
-
Tomcat部署目录Tomcat部署非常简单，直接把程序复制到{Tomcat安装目录}/webapps目录下即可。该目录下会有很多默认的文件夹，如docs examples host-manager manager ROOT，这些都是Tomcat的文档、演示以及管理平台，实际使用中都不需要，如果配置不当甚至还会有安全隐患。所以在部署前，要先删除这些文件夹。
webapps下有...
