也没有像phpcms那样indexphp作为入口文件负责接收请求转发到其他功能代码中那程序中的功能到底是怎么实现的呢？最后黑盒测试；三使用CMS系统建站的，在系统设置里面开启留言功能就可以了，然后在前台页面调用；1 修改配置文件找到\caches\configs\systemphp 找到“html_root”这一项，然后把html这个字符串删除创建或者修改栏目时，在“生成HTML设置”中，设置“是否生成到根目录”为 “是”然后更新缓存，更新url更新栏目更新。

先在扩展里面设置URL规则，然后在栏目设置里面设置 这些都可以根据需求设置；其实就是php和html混合的过程smarty的缓存需要手动开启，smarty 需要实时更新的内容例如像股票显示，它需要经常对数据进行更；1前台模板目录在PHPCMS的 phpcms\templates\default\content里面，把新安装的PC前台模板备份一下做参考用，然后删除，把做好的网页放到这里面2把网页用到JS和图片还有css文件拷贝到 statics下面对应的文件夹里3。

PhpCMS 这 4 个CMS，难度逐渐提升在对这几个系统的代码审 利用smarty模板引擎显示页面$smartydisplay'indexhtm'可以；一如果是在后台调用，说下phpcms中调用数据的php代码大体要点直接引入content_model模型文件，在phpcmsmodel目录下的content_modelphp文件，调用方法db=pc_baseload_model#39content_model#39然后使用set_model方法；$str_cut$rcontent，60换成$str_cut$rdescription，60；里面也需要有对应的各模块configphp文件写不写都行，系统会自动读取并判断模板文件使用的话，例如在“phpcms\templates\default\content” 目录下，有头模板，尾模板，内容页等等首页indexhtml 频道页category。

1 PHPCMS V9后面简称V9采用PHP5+MYSQL做为技术基础进行开发V9采用OOP面向对象编程+ MVC设计模式，进行基础运行框架搭建模块化开发方式做为功能开发形式框架易于功能扩展，代码维护，优秀的二次开发能力，可满足。

本次议题站在不同水平程序员的角度从代码层面来分析为什么写出的代码会有漏洞，以及如何去防御此类安全问题以下内容为邓永凯。