搜索“用户互动”

搜索结果

举例：用户提交数据时如果填写 Helloalert('hello');，当系统处理数据时过滤不完全，就会出现 XSS 漏洞，用户的代码就会被执行。可以通过以下几种方式预防： 1 输入过滤过滤所有用户输入的数据，默认可以使用 HtmlUtil::filter 进行富文本过滤） 2 显示转义在 blade 页面渲染数据时通常有两种方式，如果内容中可能含有 xss 内容，需要过滤或者使用第一种 ## 第一种，会把等特殊字符转换为实体字符 {{ $xxx }} ## 第二种，会原...

更新时间：2024-09-29 13:06:41

[文档] 开发常见问题 - Q：如何运行 php artisan xxx 命令

Windows ① 打开 cmd 命令行工具 ② 进入到网站根目录，如 cd D:\xx\xx，如果当前盘符不是 D 盘，需要先切换盘符（运行 D:） ③ 运行命令，如 php.exe artisan xxx 如果 php 路径没有配置到环境变量中，需要指定 php.exe 的路径，如 D:\php\php.exe artisan xxx Linux ① 打开 shell 命令行工具 ② 进入到网站根目录，如 cd /var/www/xx/xx ③ 切换到 php 的运行用户，如 su www，这一步很重要，如果默认使用 root 来运行命令，可...

更新时间：2024-09-27 17:43:49

[文档] 系统升级说明 - Linux环境同步git仓库代码

# 切换到PHP的运行用户，通常为 www su www # 进入到系统目录中 cd /www/wwwroot/www.example.com # 拉取最新代码 git pull origin master # 执行系统迁移命令 php artisan migrate # 执行模块迁移命令 php artisan modstart:module-install-all

更新时间：2024-09-27 17:43:49

[文档] ModStartCMS Laravel9版更新日志 - v3.7.0 栏目导航开关，页面样式优化

:clock12: 2022.04.14 新增：导航、模型、栏目增加停用、启用功能新增：JSON代码编辑器组件新增：导航栏新增启用、禁用快捷操作功能新增：LayoutPanel布局组件新增：列表模板样式 listA，可展示列表内容新增：内容自定义字段快速调用方法新增：个人认证和企业认证实名认证标识（需用户实名认证支持）优化：根据栏目ID获取栏目性能优化优化：日志按照日志存储优化优化：消息提示、404页面和500页面样式优化优化：Env文件...

更新时间：2024-09-27 10:36:11

[文档] ModStartCMS 稳定版更新日志 - v8.9.0 图片上传优化，富文本编辑器修复

:clock12: 2024.09.27 新增：用户登录传输用户密码加密新增：前端加密基础库新增：图片上传新增支持 svg 格式文件新增：ComplexFieldsList 组件支持 textarea 输入优化：头像裁剪保存页面样式优化，图标不显示修复优化：模型查询条件支持自定义过滤功能 ModelUtil::queryRemoveCondition 优化：自定义字段序列化为空时异常处理优化：链接生成参数合并过滤异常的 amp; 字段优化：图片上传增加处理提示，避免出现无状态情况...

更新时间：2024-09-27 10:36:11

[文档] ModStartCMS 稳定版更新日志 - v6.5.0 菜单多级支持，框架结构优化

:clock12: 2023.06.01 新增：是否为系统创建者判断方法 Admin::isFounder() 新增：富文本支持自定义公式渲染引擎新增：补全基础库缺少的依赖glob、date-fns、codepage 新增：Lock锁工具类，方便原子处理新增：用户增加授权登录原子化操作新增：modstart:module-refresh-all命令新增：导航支持三级菜单新增：性能追踪监控参数数据调整优化：移动端自适应页面搜索框样式优化优化：会话工具类操作方法优化优化：数据表刷新...

更新时间：2024-09-27 10:36:11

[文档] ModStartCMS Laravel9版更新日志 - v8.9.0 图片上传优化，富文本编辑器修复

更新时间：2024-09-27 10:36:11

[文档] ModStartCMS Laravel9版更新日志 - v6.5.0 菜单多级支持，框架结构优化

更新时间：2024-09-27 10:36:11

[文档] ModStart安装说明 - 命令行安装方式

① 配置服务器配置 Apache 或 Nginx 服务器，请将网站的根目录配置到 /public。配置可参考配置参考部分。 ② 修改配置文件在网站根目录创建一个配置文件 /path/to/website/.env ，内容参考如下： APP_ENV=product APP_DEBUG=true # 这个Key需要随机生成，建议使用32位的字符串 APP_KEY=AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA ENCRYPT_KEY=AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA # 数据库配置 DB_HOST=localhost DB_DATABASE=modstart D...

更新时间：2024-10-13 19:52:00

[文档] 安装使用常见问题 - Q：网站经过多层 Nginx 转发怎么配置

网站经过多层代理转发，通常在调用 action 方法生成 URL 时会出现异常。这时可以通过在 .env 文件中设置如下两个配置来修正： # 修正转发协议 FORCE_SCHEMA = http 或 https # 修正用户访问URL SUBDIR_URL = http://www.example.com

更新时间：2024-09-27 17:43:49