如何解决dedecms的Safe Alert

Dedecms貌似是国内市场上唯一一款功能比较完整的内容管理系统。

它对内容编辑人员比较友好，但是对程序员就是另外一回事了。

之前从来没有接触过dede，但是昨天由于网站文章页报出“Safe Alert: Request Error step 2”而不得不研究了一下。

首先上网搜索，主要解决方案是在源代码中关闭sql安全检查，但是由于没有权限修改源代码，而且由于代码并未修改过所以准备从其他地方下手。

查看mysqli类的报错代码，发现错误的sql会被记录到错误中 {www}/data/xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx_safe.txt

报错的sql就一类：

select * from (SELECT xxx from xyt_archives d where d.id not in ('xxx') and d.typeid='x' ORDER BY rand() LIMIT 5) as a order by  pubdate desc

很蛋疼的sql，看起来就是用作侧边模块的sql语句。

接下来就是找模块从哪生成的，默认模板。

然后就比较简单了，直接改模板中的sql，不用子查询实现此功能

简单记录下昨天的蛋疼工作，希望以后google类似问题的苦逼码农能更快定位更好的解决问题。