升级到dedecms 5.7文档关键词代码部分细节警示

最模板主站从dedecms 5.6 升级到5.7, 两周之后百度权重直接消失,还被惩罚了 。找了几天总算是发现到了问题,有个细节地方忘记了,文章内的描文本成全站所有文章都有,部分页还有错误。  原来dedecms 升级把 文档关键词换站全站了,害死人!

1. 原本的dedecms是文章内描文本必须是设定的关键词与文档关键词相应对称,两边有才出现描文本。
代码:

01 /**
02          * 高亮问题修正, 排除alt title <a></a>直接的字符替换
03          *
04          * @param string $kw
05          * @param string $body
06          * @return string
07          */
08         function ReplaceKeyword($kw,&$body)
09         {
10                 global $cfg_cmspath;
11                 $maxkey = 5;
12                 $kws = explode(",",trim($kw));        //以分好为间隔符
13                 $i=0;
14                 $karr = $kaarr = $GLOBALS['replaced'] = array();
15
16                 //暂时屏蔽超链接
17                 $body = preg_replace("/(<a(.*))(>)(.*)(<)(\/a>)/isU"'\\1-]-\\4-[-\\6', $body);
18
19                 foreach($kws as $k)
20                 {
21                         $k = trim($k);
22                         if($k!="")
23                         {
24                                 if($i > $maxkey)
25                                 {
26                                         break;
27                                 }
28                                 $myrow = $this->dsql->GetOne("select * from zuimoban_keywords where keyword='$k' And rpurl<>'' ");
29                                 if(is_array($myrow))
30                                 {
31                                         $karr[] = $k;
32                                         $GLOBALS['replaced'][$k] = 0;
33                                         $kaarr[] = "<a href='{$myrow['rpurl']}'><u>$k</u></a>";
34                                 }
35                                 $i++;
36                         }
37                 }
38                 $body = preg_replace("/(^|>)([^<]+)(?=<|$)/sUe""_highlight('\\2', \$karr, \$kaarr, '\\1')", $body);
39
40                 //恢复超链接
41                 $body = preg_replace("/(<a(.*))-\]-(.*)-\[-(\/a>)/isU"'\\1>\\3<\\4', $body);
42                 return $body;
43         }

2.  dedecms 5.7  直接就修改成不管文章关键词有没有,只要文档内关键词存在,文章展示全部描文本。更可怕的是dedecms有bug,若同个文章有两个关键词,有包含关系,如 ecshop 与ecshop模板,描文本就加的混乱,页面还显示出代码来。  这不轻易发现 网站出现大量的描文本,不K站才怪!
代码部分:

01 function ReplaceKeyword($kw,&$body)
02     {
03         global $cfg_cmspath;
04         $maxkey = 5;
05         $kws = explode(",",trim($kw));    //以分好为间隔符
06         $i=0;
07         $karr = $kaarr = $GLOBALS['replaced'] = array();
08
09         //暂时屏蔽超链接
10         $body = preg_replace("#(<a(.*))(>)(.*)(<)(\/a>)#isU"'\\1-]-\\4-[-\\6', $body);
11
12         /*
13         foreach($kws as $k)
14         {
15             $k = trim($k);
16             if($k!="")
17             {
18                 if($i > $maxkey)
19                 {
20                     break;
21                 }
22                 $myrow = $this->dsql->GetOne("SELECT * FROM zuimoban_keywords WHERE keyword='$k' AND rpurl<>'' ");
23                 if(is_array($myrow))
24                 {
25                     $karr[] = $k;
26                     $GLOBALS['replaced'][$k] = 0;
27                     $kaarr[] = "<a href='{$myrow['rpurl']}'><u>$k</u></a>";
28                 }
29                 $i++;
30             }
31         }
32         */
33         $query = "SELECT * FROM zuimoban_keywords WHERE rpurl<>'' ORDER BY rank DESC";
34         $this->dsql->SetQuery($query);
35         $this->dsql->Execute();
36         while($row = $this->dsql->GetArray())
37         {
38             $key = trim($row['keyword']);
39             $key_url=trim($row['rpurl']);
40             $karr[] = $key;
41             $kaarr[] = "<a href='$key_url' target='_blank'><u>$key</u></a>";
42         }
43
44         // 这里可能会有错误
45         $body = @preg_replace("#(^|>)([^<]+)(?=<|$)#sUe""_highlight('\\2', \$karr, \$kaarr, '\\1')", $body);
46
47         //恢复超链接
48         $body = preg_replace("#(<a(.*))-\]-(.*)-\[-(\/a>)#isU"'\\1>\\3<\\4', $body);
49         return $body;
50     }

以上代码里居然有注释: 这里可能会有错误。 作为程序代码来说,还可能有错误? 不可预见? 明明已经预见,为什么不修正呢? 不负责任!

从5.6 到5.7升级,如果不注意,很容易忽略到这个问题,进而蜘蛛来抓取,感觉页面又变化了,描写文本还有作弊嫌疑。K站呀,减权重呀!DEDECMS也不特别提醒下!   不是DEDECMS经常出漏洞,还真不想升级!  这次倒霉到了!  你呢?

1. 本站实行充值兑换金币,1元=1金币,每日签到可领取1个金币,[我要充值]
2. 部分资源免费,登录后0元购买免费下载,收费资源价格也很低廉,1至100元不等,VIP会员全站无限下载,[去开通]
3. 本站正式上线, 推荐到QQ或者微信群免费获得VIP会员资格,详情[点我查看]
4. 如果您找不到合适的资源,请联系我们,告知您的需求,我们会在24小时内整理发布。
网博士素材 » 升级到dedecms 5.7文档关键词代码部分细节警示

博士互联,安全稳定的云服务器,域名注册,香港空间的提供商!

虚拟主机 云服务器