定义了core这个类 error_reporting(E_ALL); error_reporting() 设置 PHP 的报错级别并返回当前级别.可以参考手册. define('IN_DISCUZ', true); define('DISCUZ_ROOT', substr(dirname(__FILE__), 0, -12)); define('DISCUZ_CORE_DEBUG', false); define('DISCUZ_TABLE_EXTENDABLE', false); 定义了4个常…

这是forum.php的全部代码,然后试着读一读,自己做做笔记. define('APPTYPEID', 2); define('CURSCRIPT', 'forum'); define(); 定义常量的函数,结果为  apptypeid = 2, curscript = 'forum'. 为何这么设定,还不知道. require './source/class/class_core.php'; require './source/function/function_forum.php'; 导入…

目录 . 漏洞描述 . 漏洞触发条件 . 漏洞影响范围 . 漏洞代码分析 . 防御方法 . 攻防思考 1. 漏洞描述 在Discuz中,uc_key是UC客户端与服务端通信的通信密钥.因此使用uc_key来fetch shell只能获取UCenter Client的webshell,即Discuiz!论坛的webshell Relevant Link: http://www.wooyun.org/bugs/wooyun-2014-048137 2. 漏洞触发条件 . 必须知道UC_KEY,通常在…

比如我们先做一个最简单的网站的最后一页关于我们(插入了一幅图片,同时加入了几行文字) 先做好两个页面的文件(php页面是负责解析htm页面的,目前这两个页面都是空的) mypage_about.php <?php define('CURSCRIPT', 'test');//定义常量,用于body标签的id选择器名称,与本身文件名相同(不带后缀),可在导航栏实现当前高亮. define('CURMODULE', 'index');//定义常量,用于body标签的class(类)选择器名称,门户首页…

错误编号:1062 错误提示: 查询语句错误] ERR: Duplicate entry ' for key 'PRIMARY' SQL: ' PHP: misc.php: ; IP 问题分析: 向唯一字段插入相同数据. 解决方法: 方法1.请检查程序是否做了修改,如果修改过,建议用我们的原程序覆盖您的修改,再次检查问题. 方法2.用phpmyadmin或tools工具修复出错表,如果还没修复可方法3手动修复. 方法3.如果您的站点上有 phpMyAdmin ,还可以通过他检查下您的数据库中出错…

近期在做社区,首选discuz,数据需要用scrapy爬虫批量入库,就写了一个php入库接口. <?php define('PW', 'abc123456');//一定要修改 if($_REQUEST['pw'] !== PW){ exit('密码错误'); } error_reporting(E_ERROR | E_WARNING | E_PARSE); define('APPTYPEID', 2); define('CURSCRIPT', 'forum'); define('JK_CHARS…

最近想打造一个社区门户站点,所以写了这个入库接口,可以对接数据入库. <?php /* * Discuz x3.2 门户免登陆发布接口 * 2018-08-10 * Copyright 68xi.Ltd * Author: 68xi * * 获取栏目列表: /jiekou_portal.php?get_cat=true&password=PWD * * 发布参数: (说明: 参数前面带 "*" 的为必填参数) * *uid: 发布用户ID, 可单个, 也可多个, 多个发布…

自己摸索了几天,找群里面的人各种问,都没有一个人回答我,哎,国内的开源精神呢...... 需要修改有以下几个: 1.替换 /source/class/class_core.php 文件   解释:就把下载下来的class_core.php文件替换掉/source/class下的. 2.在当前源码目录下增加一个文件夹.  解释:就把七牛的插件源码下载下来,把里面的extend文件夹复制到项目根目录. 3.在config/config_global.php 中新增以下内容: $_config[…

$_SERVER是PHP中十分实用的超全局变量,在开发可移植的网站的时候会变得很有用. 下面我记录一下我自己常用到的几个变量 1.$_SERVER['SERVER_NAME']:记录了网站的域名. 2.$_SERVER['DOCUMENT_ROOT']:网站的根目录(就是在你系统下的绝对路径,在windows都是例如是C://wamp/www之类的,linux例如是/var/www/html). 3.$_SERVER['SERVER_ADDR']:记录网站的IP地址 4.$_SERVER['RE…

前段时间,一直有练习ASP.NET MVC与Web API交互,接下来,Insus.NET再做一些相关的练习,Web API与文件操作,如POST文件至Web API,更新或是删除等. 不管怎样,先在数据库创建一张表,用来存储上传的文件.本实例中是把文件存储过数据库的. CREATE TABLE ApiFileDemo ( ,) PRIMARY KEY NOT NULL, [Picture] [image] NULL, ) NULL, ) NULL ) GO CREATE PROCEDURE […