也沒有像phpcms那樣indexphp作為入口文件負責接收請求轉發(fā)到其他功能代碼中那程序中的功能到底是怎么實現(xiàn)的呢？最后黑盒測試；三使用CMS系統(tǒng)建站的，在系統(tǒng)設置里面開啟留言功能就可以了，然后在前臺頁面調用；1 修改配置文件找到\caches\configs\systemphp 找到“html_root”這一項，然后把html這個字符串刪除創(chuàng)建或者修改欄目時，在“生成HTML設置”中，設置“是否生成到根目錄”為 “是”然后更新緩存，更新url更新欄目更新。

先在擴展里面設置URL規(guī)則，然后在欄目設置里面設置 這些都可以根據(jù)需求設置；其實就是php和html混合的過程smarty的緩存需要手動開啟，smarty 需要實時更新的內容例如像股票顯示，它需要經(jīng)常對數(shù)據(jù)進行更；1前臺模板目錄在PHPCMS的 phpcms\templates\default\content里面，把新安裝的PC前臺模板備份一下做參考用，然后刪除，把做好的網(wǎng)頁放到這里面2把網(wǎng)頁用到JS和圖片還有css文件拷貝到 statics下面對應的文件夾里3。

PhpCMS 這 4 個CMS，難度逐漸提升在對這幾個系統(tǒng)的代碼審 利用smarty模板引擎顯示頁面$smartydisplay'indexhtm'可以；一如果是在后臺調用，說下phpcms中調用數(shù)據(jù)的php代碼大體要點直接引入content_model模型文件，在phpcmsmodel目錄下的content_modelphp文件，調用方法db=pc_baseload_model#39content_model#39然后使用set_model方法；$str_cut$rcontent，60換成$str_cut$rdescription，60；里面也需要有對應的各模塊configphp文件寫不寫都行，系統(tǒng)會自動讀取并判斷模板文件使用的話，例如在“phpcms\templates\default\content” 目錄下，有頭模板，尾模板，內容頁等等首頁indexhtml 頻道頁category。

1 PHPCMS V9后面簡稱V9采用PHP5+MYSQL做為技術基礎進行開發(fā)V9采用OOP面向對象編程+ MVC設計模式，進行基礎運行框架搭建模塊化開發(fā)方式做為功能開發(fā)形式框架易于功能擴展，代碼維護，優(yōu)秀的二次開發(fā)能力，可滿足。

本次議題站在不同水平程序員的角度從代碼層面來分析為什么寫出的代碼會有漏洞，以及如何去防御此類安全問題以下內容為鄧永凱。