??標簽調(diào)用????2017-03-19 17:32????1388????0????核心提示：在destoon中,如果一個品牌的詳細顯示頁,如果要顯示與品牌相關(guān)的供應的話,可以通過查詢標題中帶有品牌關(guān)鍵字的這一條件來進行查詢,但是經(jīng)過測試發(fā)現(xiàn)不能正確解析,然后查看文件的源文件,發(fā)現(xiàn)!--{tag(moduleid=5condition=title like '%.$title.%'pagesize=10order=hits desctemplate=list-search_rank)}--tag的標簽解析是由tag.func.php這個文件來進行的解析可以看到程序中將%過濾過去 ?在destoon中,如果一個品牌的詳細顯示頁,如果要顯示與品牌相關(guān)的供應的話,可以通過查詢標題中帶有品牌關(guān)鍵字的這一條件來進行查詢,但是經(jīng)過測試發(fā)現(xiàn)不能正確解析,

然后查看文件的源文件,發(fā)現(xiàn)

{tag("moduleid=5&condition=title like '%".$title."%'&pagesize=10&order=hitsdesc&template=list-search_rank")}

tag的標簽解析是由tag.func.php這個文件來進行的解析

可以看到程序中將%過濾過去了,

?

1. $parameter?=?str_replace(array('&',?'%'),?array('',?'##'),?$parameter);??

?

我們可以規(guī)定一個特殊的字符串來繞過這個字符串的檢查

?

1. $parameter?=?str_replace(array('&',?'%','$'),?array('',?'##','%'),?$parameter);??

這樣就可以達到目的了

10
本頁內(nèi)容由塔燈網(wǎng)絡科技有限公司通過網(wǎng)絡收集編輯所得，所有資料僅供用戶參考了本站不擁有所有權(quán)，如您認為本網(wǎng)頁中由涉嫌抄襲的內(nèi)容，請及時與我們聯(lián)系，并提供相關(guān)證據(jù)，工作人員會在5工作日內(nèi)聯(lián)系您，一經(jīng)查實，本站立刻刪除侵權(quán)內(nèi)容。本文鏈接:http://m.jstctz.cn/21249.html