Dedecms貌似是国内市场上唯一一款功能比较完整的内容管理系统。
它对内容编辑人员比较友好,但是对程序员就是另外一回事了。
之前从来没有接触过dede,但是昨天由于网站文章页报出“Safe Alert: Request Error step 2”而不得不研究了一下。
首先上网搜索,主要解决方案是在源代码中关闭sql安全检查,但是由于没有权限修改源代码,而且由于代码并未修改过所以准备从其他地方下手。
查看mysqli类的报错代码,发现错误的sql会被记录到错误中 {www}/data/xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx_safe.txt
报错的sql就一类:
select * from (SELECT xxx from xyt_archives d where d.id not in ('xxx') and d.typeid='x' ORDER BY rand() LIMIT 5) as a order by pubdate desc
很蛋疼的sql,看起来就是用作侧边模块的sql语句。
接下来就是找模块从哪生成的,默认模板。
然后就比较简单了,直接改模板中的sql,不用子查询实现此功能
简单记录下昨天的蛋疼工作,希望以后google类似问题的苦逼码农能更快定位更好的解决问题。