emlog csrf 漏洞 该漏洞可删除任意文件（可删除全站） 这里不描述具体细节，直接说修复方法 打开admin/data.php 在139行下，新增一行LoginAuth::checkToken(); if ($action == 'dell_all_bak') { LoginAuth::checkToken(); //新增 if (!isset($_POST)) { emDirect('./data.php?error_a=1'); } else{ foreach ($_POST as $val) { unlink($val); } ...

emlog 漏洞bug修复（5.3.1、6.0.0） 对插件处防止csrf攻击 修复session验证导致的后台无视验证码暴力破解 修复鸡肋的文件包含admin/plugin.php 后台权限下attachment.php任意文件删除漏洞 修复上传组建uploadify.swf导致的xss漏洞 影响版本：5.3.1、6.0.0 代码行中有 “//新增” 的表示你需要添加该代码来进行修复 admin/attachment.php（该问题只存在5.3.1） if ($action == 'del_tw_img') { if(ROLE!=ROLE_ADMIN){ //新增 emMsg(非管理员不能删...

emlog pro 注册码“破解”教程 前言 emlog pro 注册码“破解”教程，为什么要给“破解”加上引号？ 因为 emlog 是完全的开源软件，任何人都可以随意下载修改，既然是开源软件，所以也就没有破解一说 正文 如果有一天，emlog官方版 或者 emlog免费版 跑路了，那用户怎么办？ 如果有一天，你的 emlog pro 无法连接上授权系统，登录后提示“未注册”，怎么办？ 解决办法非常简单 打开文件： include/lib/register.php 新增一行代码： return ; 打开文件： include/model/store_model.php 新增一行代码： retu...

emlog pro 限制注册用户权限 建站的大多都是个人网站，用户注册登录后仅仅只是发表评论 像投稿、上传文件之类的功能，如果用户恶意搞事，也很麻烦，所以可以修改文件限制用户权限 打开 include/service/user.php 搜索： checkRolePermission 把 替换为 权限说明： 编辑文章 article 文章保存 article_save 多媒体 media 笔记 twitter 评论 comment 个人信息 blogger 后台首页 index

Emlog pro安装说明 环境准备 PHP5.6、PHP7、PHP8，推荐 PHP7.4 MySQL5.6及以上，推荐MySQL5.6 或者 MariaDB 10.3及以上 服务器环境推荐：Linux + nginx 服务器推荐：云服务器，如: 腾讯轻量应用服务器、 阿里云ECS、恒创香港云服务器-免备案 服务器管理面板软件推荐：宝塔面板 （宝塔支持一键部署emlog，非常方便） 浏览器推荐：Chrome、Edge 本地开发集成环境推荐：phpEnv 安装步骤 将解压后的所有文件上传到服务器的web根目录，或者直接将zip安装包上传后在线解压。 在浏览器上访问站点域名，程序会自动跳转到安装页...

Emlog pro如何使用宝塔面板一键部署安装 介绍 宝塔面板是一款服务器管理软件，支持一键LAMP/LNMP/集群/监控/网站/FTP/数据库/JAVA等100多项服务器管理功能。详情参见：宝塔面板 安装宝塔面板 已安装宝塔面板用户，请跳过该步骤。 linux版本安装参见：https://www.bt.cn/download/linux.html Windows版本安装参见：https://www.bt.cn/download/windows.html web服务安装：nginx PHP5.6或更高版本，推荐PHP7.4 MySQL5.6或更高版本，推荐MySQL5.6 开始部署emlog ...

如何从wordpress迁移到emlog 可以使用emlog toolkit 工具来将wordpress文章导入到emlog： emlog toolkit 工具下载 https://456zy.lanzoum.com/iHtUD10ohszg 使用方法： 将下载的zip包解压，将解压后的 emlog_toolkit.php文件上传到emlog的根目录。 在浏览器里访问：你网站的域名/emlog_toolkit.php。默认密码：emlog 点击 RSS数据导入 菜单进入，按照提示设置RSS输出，并填写RSS地址导入。 同时emlog toolkit 工具还支持其他功能， 包括： 重置管理员密码...

Emlog pro出现SQL语句报错是什么原因 解决方法 可以更换默认模板检查是否是因为模板引起，如果是请联系模板作者解决。 可以通过挨个禁用插件来检查是否是插件引起的，如果定位到插件问题，可以删除该插件或者联系插件作者解决。 更多技术教程，请关注QQ资源吧m.qqzy8.com

Emlog pro应用商店和检查更新都提示网络错误是什么原因？ 出现该问题是因为系统无法访问emlog官网服务器导致的 解决方案如下： 确认服务器php是否支持curl扩展，查看首页软件信息部分是否有curl字样，如果没有请安装。 可以通过切换PHP版本来尝试解决。 提工单给服务商: 要求检查主机或者服务器是否可以对外请求官网域名： https://www.emlog.net ，可以让其尝试: telnet emlog.net 443 另外一些虚拟主机限制对外发包请求，建议更换云服务器。 更多技术教程，请关注QQ资源吧m.qqzy8.com

Emlog pro首页突然乱码样式丢失怎么解决？ 修复方法： 进入管理后台，点击左侧系统菜单进入基础设置页面，检查站点地址设置是否正确。 该问题一般是因为站点地址设置错误，或者启用https后，更换域名等操作导致之前设置的站点地址无法访问，继而无法加载css样式文件导致。 更多技术教程，请关注QQ资源吧m.qqzy8.com

Emlog pro如何上传超大文件？ 修改php配置文件 php.ini，把 upload_max_filesize 和 post_max_size 修改为2000M（可以修改为你想要的大小），然后重启PHP。 nginx：修改配置文件 nginx.conf，在http{}段中加入 client_max_body_size 20000M;（可以修改为你想要的大小），然后重启nginx。 Apache：修改配置文件 httpd.conf，linux服务器一般可以在 /etc/httpd/conf/ 目录，修改字段（没有则添加） LimitRequestBody 1048576000 （限制为10...

pro版本用户如果填写了邮箱，并配置了邮件通知功能，可以直接在后台登录页面使用找回密码功能。 你也可以使用emlog密码重置工具来重置密码： 工具下载 https://456zy.lanzoum.com/iizk910oh8de 使用方法： 将下载的zip包解压。 将解压后的 passwd.php文件上传到emlog的根目录。 在浏览器里访问：你网站的域名/passwd.php 按照提示操作重置密码。重置后务必删除该文件。