后台在线编辑模板禁止提交含有{php 的标签解决办法

好吧,最新版的更新说明已经写清楚了,后台在线编辑模板禁止提交含有{php 的标签,官方这样也是为了保证安全,不过这样也导致了大家喜欢在线编辑模板的不顺手,其实修改也很简单,注释二段代码就是了,如下:

打开phpcms/modules/template/下的file.php文件,一般是73行

$code = str_replace(array('<?','{php'),array('<?','{ php'),$code);


用//注释掉他


然后再打开该目录下的templates目录下的file_edit_file.tpl.php文件,把

function check_form() {

        if(findInPage("{php")) {

                alert("在线模板编辑禁止提交含有{php 的标签。");

                return false;

        } else if(findInPage("<\?php")) {

                alert('在线模板编辑禁止提交含有<\?php 的标签。');

                return false;

        } else {

                myform.submit();

        }

}


注释成这样

function check_form() {

        //if(findInPage("{php")) {

        //        alert("在线模板编辑禁止提交含有{php 的标签。");

        //        return false;

        //} else if(findInPage("<\?php")) {

        //        alert('在线模板编辑禁止提交含有<\?php 的标签。');

        //        return false;

        //} else {

                myform.submit();

        //}

}


到此就可以在线畅快的编辑模板了,当然,为了安全,还是建议关闭在线编辑模板功能然后线下修改模板后上传!


你可能感兴趣的:(phpcms)