搜索中心
全部 模块文档 模块 讨论 文档 问答
搜索 一键切换 , 共找到 207 条记录 ,仅显示前 20 页
搜索结果
[文档] 系统安全 - Nginx 配置漏洞 alias 别名漏洞
nginx在配置别名(alias)时,将“/files” 等同为“/home/”,可以看到这里多了个“/”,这个就导致可从/home/目录穿越到他的上层目录,即 /files../ == /home/../ ,其错误配置示例如下: location /files { alias /home/; }
更新时间:2024-09-29 13:06:41
[文档] 系统安全 - XSS介绍与预防
举例:用户提交数据时如果填写 Helloalert('hello');,当系统处理数据时过滤不完全,就会出现 XSS 漏洞,用户的代码就会被执行。 可以通过以下几种方式预防: 1 输入过滤 过滤所有用户输入的数据,默认可以使用 HtmlUtil::filter 进行富文本过滤) 2 显示转义 在 blade 页面渲染数据时通常有两种方式,如果内容中可能含有 xss 内容,需要过滤或者使用第种 ## 第种,会把 等特殊字符转换为实体字符 {{ $xxx }} ## 第二种,会原...
更新时间:2024-09-29 13:06:41
[文档] 系统运维 - 持续集成
使用专业的代码管理工具(git 或 svn)是个不错的选择,通过专业的代码管理工具+部署脚本,可以让系统实现持续开发集成,加速迭代。 自动部署PHP脚本参考 专业的 CI 固然好,在早期通过简单的脚本实现持续集成也是个不错的选择。 在服务端通过脚本拉取最新的仓库代码,实现持续集成功能。 # 下载自动部署脚本到项目目录 curl "https://modstart.com/devops/deploy?php=php" -o public/xxx.php 项目到新目录的迁移 在...
更新时间:2025-01-10 13:16:53
[文档] 开发必看 - 代码结构
系统代码结构参照 Laravel 的目录结构,开发前必须了解以下目录 目录 介绍 app/ 应用代码目录,包含了应用的主要业务代码 config/ 包含了应用所有的配置文件,建议通读遍这些配置文件以便熟悉 Laravel 所有默认配置项 database/ 包含了数据库迁移文件及填充文件 module/ 模块代码目录,每个模块个目录 public/ 目录包含了应用入口文件 index.php 和前端资源文件(图片、JavaScript、CSS等 public/data/ 上传...
更新时间:2025-06-03 09:33:21
[文档] ModStartBlog 稳定版 更新日志 - v7.6.0 附件管理上传优化,框架基础升级
:clock12: 2023.06.24 新增:ModelUtil新增上条下条记录查询方法 新增:后台审核页面快速构建工具类和字段 新增:上传文件删除事件DataDeletedEvent 新增:Grid新增urlGrid参数,可设定数据接口 新增:模型操作方法新增 autoModel、isModel 判断方法 新增:模块系统配置获取方法modstart_module_config 新增:table样式嵌套模式下显示异常优化 新增:动态字段类型dynamicFields 新增:GridFilter新增支持高级Handle查询方法...
更新时间:2024-09-23 15:09:43
[文档] ModStartBlog Laravel9版 更新日志 - v7.6.0 附件管理上传优化,框架基础升级
:clock12: 2023.06.24 新增:ModelUtil新增上条下条记录查询方法 新增:后台审核页面快速构建工具类和字段 新增:上传文件删除事件DataDeletedEvent 新增:Grid新增urlGrid参数,可设定数据接口 新增:模型操作方法新增 autoModel、isModel 判断方法 新增:模块系统配置获取方法modstart_module_config 新增:table样式嵌套模式下显示异常优化 新增:动态字段类型dynamicFields 新增:GridFilter新增支持高级Handle查询方法...
更新时间:2024-09-23 15:09:43
[文档] 开发必看 - Hook
Hook是用于在指定位置调用代码,可以用来代码插件式的输出,方便开发更多的模块。 使用方式 比如在页面的尾部输出行代码,可以在 ModuleServiceProvider 中这样实现: \ModStart\Core\Hook\ModStartHook::subscribe('PageBodyAppend', function () { return '在Body尾部输出行代码'; }); 目前已支持的Hook 名称 说明 PageHeadAppend 自适应页面 `` 标签尾部(包括弹窗) PageBodyAppend 自适应页面 `` 标签尾部...
更新时间:2025-06-03 09:33:21
[文档] ModStartCMS 稳定版 更新日志 - v2.1.0 持续迭代,百年不动摇
:clock12: 2021.11.06 新增:系统模块可覆盖配置默认配置 优化:用户列表显示问题 优化:用户新增增加初始密码字段 优化:用户中心菜单显示问题 修复:模型迁移前缀问题处理 修复:增加表前缀时模型处理问题 修复:TreeUtil处逻辑处理问题
更新时间:2024-09-27 10:36:11
[文档] 模块入门开发教程 - 模块开发步骤
步、准备工作 1.1) 安装模块开发助手 模块开发助手可以极大效率的提高开发效率,在 系统管理 → 模块管理 安装 模块开发助手 。 第二步、模块开发 2.1) 创建模块 访问 系统管理 → 模块开发助手,通过常用工具创建模块 2.2) 安装启用模块 访问 系统管理 → 模块管理 → 本地模块,安装并启用模块。 2.3) 完成模块代码开发 第二步会根据填写的模块基本信息完成模块的创建,并且生成些示例代码,通过修改和完善模块代码,完成模块...
更新时间:2024-09-27 17:43:49
[文档] 云端部署 - 多租户云端私有化方案
对于系统服务商或供应商,支持使用云端部署轻松实现类似SaaS的多租户模式,账号即开即用,让系统部署更加容易。 该方案需要定的技术维护成本,如需合作可线上联系我们。
更新时间:2023-11-20 16:17:24
QQ
微信
客服

.