织梦Dedecms的标签TAG(关键字)功能存有漏洞

2009-10-19 11:00:10  阅读 2399 次 评论 2 条

  或者这不叫做漏洞,只能叫做技术缺陷,但是对于Wordpress、zblog这些开源程序来讲,织梦Dedecms的标签TAG(关键字)功能确实存有漏洞,因为它不能实现空关键字与文章的对接,即在文章发布时设置好了的标签、关键字,发布后,点击标签、关键字,搜不出对应的文章。
  
  这种情况目前不会出现在管理员自己在管理后台发布的文章上,而是存在于管理员编辑会员投稿的文章时,加插、改正的标签、关键字,发布文章后,点击对应的标签、关键字不能链到对应的文章。
  
  其实,估计有技术可以解决这个问题的。但我还没找到。
  
  之前也发现织梦Dedecms内容管理系统的标签TAG(关键字)功能存有的另一漏洞,即点击任何的TAG,不能到达对应的文章列表,而是DEDECMS信息提示“标签不存大或者已经删除”,这一问题可以修改TAG文件模版实现。
  
  至于,会员投稿文章,管理员若加插TAG标签,发布后不能成功对链的问题,Wordpress、zblog是不存在的,而且Wordpress、zblog可以设置空标签,织梦Dedecms内容管理系统不能。
  
  当然,管理员可以回到投稿会员的操作后台,在其文章中加插标签tag后,再回管理后台进行发布,这样就解决了织梦Dedecms的标签TAG(关键字)功能存有漏洞这一问题,然而这一方法有点太劳烦。不知道有没有更好的解决办法,希望方家给点建议。(文/汤树东)

本文地址:http://tomtang.zdlaw.cn/post/408.html
版权声明:本文为原创文章,版权归 汤树东 所有,欢迎分享本文,转载请保留出处!

发表评论


表情

评论列表

  1. 奇博
    奇博  @回复

    写的很好,做个朋友吧,我已经做了你的友情链接了,你也链接一下吧,以后多多向你学习呢!呵呵…………

  2. 人物
    人物  @回复

    呵呵,写得不错。