錯誤現象 發布文章、提交表單時出現：Safe Alert: Request Error step 2! 或 step 1/2。由 DedeCMS 內建防注入檢測

問題背景 文章頁 {dede:prenext/} 輸出的上一篇/下一篇標題過長會撐破版面。需在核心類中截取限制。 修改檔案 include/arc.archi

問題背景 會員模板（如 member/index.htm）中直接使用 {dede:channel} 等標籤，雖能輸出數據條數，但底層模板字段（[field:ty

需求背景 arclist 標籤 orderby 僅支援內建字段（id、click、pubdate 等），無法直接按自定義字段排序。需新增 orderid 欄位實

問題現象 模板中使用 {dede:include filename=banner.htm/} 正常，但改為 iframe 調用： 前台顯示為源碼而非渲染頁面，

功能函數 <?php function my_scandir($dir) { $files = array(); if (is_dir($

背景 XAMPP 安裝後 MySQL root 預設密碼為空，部署 TestLink 等應用需提供密碼，必須修改並同步更新 phpMyAdmin 配置。 方案

錯誤現象 Warning: date_default_timezone_get(): It is not safe to rely on the systems

開啟方法 編輯 php.ini 找到 ;extension=php_gd2.dll 移除行首分號：extension=php_gd2.dll 重啟 Apach

XML 基礎規範 大小寫敏感：<tag></Tag> 錯誤 屬性值必須引號包裹：href=url 標籤正確閉合：<br/>

1. 分號的特殊規則 MySQL 命令行以分號結束，但嵌入 PHP 字串時應省略分號 PHP 以分號結束語句，雙重分號導致解析錯誤 正確：mysql_quer

DedeCMS 後台「模組管理」打開空白或僅有表頭無列表，常見於安裝/卸載模組後遺留問題。分兩種情況對症修復。 情況一：完全空白（無任何內容） 原因： 卸載模

⚠️ 安全研究用途，嚴禁用於非授權測試。請立即修補受影響系統。 漏洞成因 include/dedesql.class.php 中 $GLOBALS 可被任意覆

PHP 使用正則表達式過濾/清理 HTML 內容，移除標籤、脚本、樣式、註釋等潛在風險元素，適用於用戶提交內容淨化、RSS 輸出、API 回傳淨化等場景。 核

問題現象 安裝 VMware 後再裝 XAMPP，Apache 啟動報錯： Port 443 in use by vmware-hostd.exe with P

安裝步驟 選單列：Help（幫助） → Install New Software（安裝新軟體） 彈出視窗中，Work with 輸入框填入： https:/

安裝流程完整指令記錄 1. 配置 EPEL 源（必須） rpm -ivh https://ftp.jaist.ac.jp/pub/Linux/Fedora/e

安裝步驟（yum 群組安裝） 取得 root 權限：su root 或直接 root 登入 安裝中文支援群組：yum install @Chinese Sup

ZF2 開發環境需啟用完整錯誤報告以利調試，生產環境必須關閉防止資訊洩露。需在虛擬主機與入口文件雙重配置。 虛擬主機配置（httpd-vhosts.conf）

ZF2 依賴 .htaccess 將所有請求重寫至 public/index.php。本文提供驗證方法與 IIS+Rewrite 模式下的修正方案。 測試方法