让dedecms实现shtml包含，这个是十分简单，也是十分轻松的一个问题。我们可以通过对dedecms的二次开发，实现对dedecms顶部导航，中间部分，右边公共部分，以及底部

推荐学习：织梦cms

让dedecms实现shtml包含，这个是十分简单，也是十分轻松的一个问题。我们可以通过对dedecms的二次开发，实现对dedecms顶部导航，中间部分，右边公共部分，以及底部，都有一个很好的支持，从而减少html生成的时候频繁的消耗系统资源去生成dedecms的html功能。这样可以加快dedecms生成html的速度。

首先我们要实现一个对dedecms栏目右边实现shtml包含。有关dedecms配置shtml环境，上篇文章都讲述过了。

1:首先建立右边公共模板templates/default/right.htm

2:编写以下标签

代码如下:

function lib_shtml(&$ctag,&$refObj)

{

if(isset($_GET['tid'])){

return file_get_contents('../data/'.$refObj->Fields['id'].'right.htm');

}else{

return '<!--#include virtual="'.$GLOBALS['cfg_cmspath'].'/data/'.$refObj->Fields['id'].'right.htm"-->';

}

}

3:生成栏目的时候，生成对应栏目的右边。

arc.listview.class.php

代码如下:

var $tcp1;

var $tcp3;</p> <p> $this->tcp1 = new DedeTagParse();

$this->tcp1->SetRefObj($this);

$this->tcp1->SetNameSpace("dede", "{", "}");

加载right.htm模板

$this->tcp1->LoadTemplate($GLOBALS['cfg_basedir'].$GLOBALS['cfg_templets_dir']."/".$GLOBALS['cfg_df_style']."/right.htm");

生成html

$file = $this->Fields['id'].'right.htm';

$rightfile = $GLOBALS['cfg_basedir'].$GLOBALS['cfg_cmspath']."/data/".$file;

if(!file_exists($rightfile)){

$this->tcp1->SaveTo($rightfile);

}else{

if((time()-filectime($rightfile))>3600){

$this->tcp1->SaveTo($rightfile);

}

}

给模板赋值

MakeOneTag($this->tcp1,$this);

4:模板中直接调用{dede:shtml/}

后台生成，就完成了让dedecms实现shtml包含.

以上就是如何让dedecms实现shtml的详细内容，更多请关注下载我资源网( www.xiazaiwo.net)其它相关文章！

、程序一定要从织梦官网下载，其他地方下载的不能保证安全。

二、下载后的程序在正常运行后，要删除下列文件夹（根据你的需要选择删除）。

member 会员文件夹整个删除

special 专题文件夹整个删除

install 安装文件夹整个删除

robots.txt 文件删除

删除 /templets/default 官方默认模板这个文件夹（在你自己有模板的情况下，如果没有，请勿删除）

删除PLUS文件夹除下列文件外的所有文件，保留下面几个文件。

/plus/img (文件夹)

/plus/count.php

/plus/diy.php

/plus/list.php

/plus/search.php

/plus/view.php

三、修改默认后台管理目录名称，安装时不要用默认的admin当管理员帐号及密码。

四、修复刚刚下载的织梦最新程序包里已知漏洞

打开 /include/dialog/select_soft_post.php 搜索

$fullfilename = $cfg_basedir.$activepath.'/'.$filename;

在它上面加入

if (preg_match('#.(php|pl|cgi|asp|aspx|jsp|php5|php4|php3|shtm|shtml)[^a-zA-Z0-9]+$#i', trim($filename))) {
	ShowMsg("你指定的文件名被系统禁止！",'javascript：;');
	exit();
}

打开 /dede/media_add.php 找到（dede是你网站管理后台目录名称）

$fullfilename = $cfg_basedir.$filename;

在它上面加入

if (preg_match('#.(php|pl|cgi|asp|aspx|jsp|php5|php4|php3|shtm|shtml)[^a-zA-Z0-9]+$#i', trim($filename))){
	ShowMsg("你指定的文件名被系统禁止！",'java script:;');
	exit();
}

打开/dede/config.php

搜索

if(!isset($token) || strcasecmp($token, $_SESSION['token']) != 0){

大约在67行，把它替换为

if(!isset($token) || strcasecmp($token, $_SESSION['token']) !== 0){

五、利用伪静态功能禁止以下目录运行php脚本

apache环境

<rule name="Block data" stopProcessing="true">
	<match url="^data/(.*).php$" />
	<conditions logicalGrouping="MatchAny">
		<add input="{USER_AGENT}" pattern="data" />
		<add input="{REMOTE_ADDR}" pattern="" />
	</conditions>
	<action type="AbortRequest" />
</rule>
<rule name="Block templets" stopProcessing="true">
	<match url="^templets/(.*).php$" />
	<conditions logicalGrouping="MatchAny">
		<add input="{USER_AGENT}" pattern="templets" />
		<add input="{REMOTE_ADDR}" pattern="" />
	</conditions>
	<action type="AbortRequest" />
</rule>
<rule name="Block SomeRobot" stopProcessing="true">
	<match url="^uploads/(.*).php$" />
	<conditions logicalGrouping="MatchAny">
		<add input="{USER_AGENT}" pattern="SomeRobot" />
		<add input="{REMOTE_ADDR}" pattern="" />
	</conditions>
	<action type="AbortRequest" />
</rule>

iis环境

location ~* /(a|data|templets|uploads|images)/(.*).(php)$ {
	return 403;
}

Nginx环境

这段配置代码一定要放在 location ~ .php(.*)$ 的前面才可以生效，配置完后记得重启Nginx生效。

location ~* /(a|data|templets|uploads|images)/(.*).(php)$ {
	return 403;
}

宝塔面板在配置文件里面。加在红框上面即可。如下图

给所有站加上的话。请打开下面路径，根据你的PHP版本找到相应的文件。我这里是5.4版本的。

在最上面添加上面代码，然后重启服务。亲测有效。

检测设置成功的方法，新建一个随意内容的php文件放到a|data|templets|uploads任意文件夹，如果访问出现4.3错误，说明设置正常。如果显示你刚才设置的内容，刚是失败。按步骤好好检测一下看看是不是设置错误。

六、网站上有一个爆网站后台的方法：就是访问/data/mysql_error_trace.inc或者/data/mysqli_error_trace.inc，分析里面的代码来爆网站后台。可在伪静态配置文件里加入下面代码即可,这是nginx下的配置文件，亲测有效，其他运行环境自行转换

location /data {
rewrite ^/data\/(.*)$ /404.html;
}

这样，访问DATA的文件全都会提示404错误。亲测有效！

我们可以关闭这个生成这个文件

方法：

打开 /include/dedesql.class.php 找到

//保存MySql错误日志
$fp = @fopen($errorTrackFile, 'a');
@fwrite($fp, '<'.'?php  exit();'."\r\n/*\r\n{$savemsg}\r\n*/\r\n?".">\r\n");
@fclose($fp);

这几行删除就行了，如果你的 data 文件夹里面有 mysql_error_trace.inc 文件，记得删除它。

同理我们还可以设置禁止访问

location /plus {
rewrite ^/plus\/(\w+)\.php(.*)$ /404.html;
}
location /templets {
rewrite ^/templets/(.*)/(.*).htm$ /404.html;
}
location /uploads {
rewrite ^/uploads\/(\w+)\.php(.*)$ /404.html;
}

等目录