标签调用    2017-03-19 17:32    1388    0    核心提示：在destoon中,如果一个品牌的详细显示页,如果要显示与品牌相关的供应的话,可以通过查询标题中带有品牌关键字的这一条件来进行查询,但是经过测试发现不能正确解析,然后查看文件的源文件,发现!--{tag(moduleid=5condition=title like '%.$title.%'pagesize=10order=hits desctemplate=list-search_rank)}--tag的标签解析是由tag.func.php这个文件来进行的解析可以看到程序中将%过滤过去  在destoon中,如果一个品牌的详细显示页,如果要显示与品牌相关的供应的话,可以通过查询标题中带有品牌关键字的这一条件来进行查询,但是经过测试发现不能正确解析,

然后查看文件的源文件,发现

{tag("moduleid=5&condition=title like '%".$title."%'&pagesize=10&order=hitsdesc&template=list-search_rank")}

tag的标签解析是由tag.func.php这个文件来进行的解析

可以看到程序中将%过滤过去了,

 

1. $parameter = str_replace(array('&', '%'), array('', '##'), $parameter);  

 

我们可以规定一个特殊的字符串来绕过这个字符串的检查

 

1. $parameter = str_replace(array('&', '%','$'), array('', '##','%'), $parameter);  

这样就可以达到目的了

10
本页内容由塔灯网络科技有限公司通过网络收集编辑所得，所有资料仅供用户参考了本站不拥有所有权，如您认为本网页中由涉嫌抄袭的内容，请及时与我们联系，并提供相关证据，工作人员会在5工作日内联系您，一经查实，本站立刻删除侵权内容。本文链接:https://www.dengtar.com/21249.html