织梦DedeCMS会员中心发表心情时，带有表情符号，后面图片 yle='cursor:point;position:relative'>，这明显被自动过滤掉style样式，其实这部分的style样式完全可以去除。
打开/member/index_do.php，找到下面代码，删除或者注释都可以。
style='cursor:point;position:relative;'
“我的动态”里面也不能显示好友信息和发布内容信息。
用户发表心情显示问题
打开/dede/member_info_main.php，对应dede路径请自行更改，找到JstrimJajxLog函数，代码
$str = str_replace('>', '>', $str);
下面增加
$str = str_replace('‘', '', $str); //去掉中文单引号
另外一种做法是修改RemoveXss()函数，这个函数目的是为了安全，防止用户提交某些非常规代码，打开/include/datalistcp.class.php和/include/helps/filer.helper.php两个文件。找到下面代码
$ra1 = array('javascript', 'vbscript', 'expression', 'applet', 'meta', 'xml', 'blink', 'link', 'style', 'script', 'embed', 'object', 'iframe', 'frame', 'frameset', 'ilayer', 'layer', 'bgsound', 'title', 'base');
把style删除即可，修改后dede后台效果如下
打开/member/index_do.php，找到下面代码，删除或者注释都可以。
style='cursor:point;position:relative;'
“我的动态”里面也不能显示好友信息和发布内容信息。
用户发表心情显示问题
打开/dede/member_info_main.php，对应dede路径请自行更改，找到JstrimJajxLog函数，代码
$str = str_replace('>', '>', $str);
下面增加
$str = str_replace('‘', '', $str); //去掉中文单引号
另外一种做法是修改RemoveXss()函数，这个函数目的是为了安全，防止用户提交某些非常规代码，打开/include/datalistcp.class.php和/include/helps/filer.helper.php两个文件。找到下面代码
$ra1 = array('javascript', 'vbscript', 'expression', 'applet', 'meta', 'xml', 'blink', 'link', 'style', 'script', 'embed', 'object', 'iframe', 'frame', 'frameset', 'ilayer', 'layer', 'bgsound', 'title', 'base');
把style删除即可，修改后dede后台效果如下
DedeCMS后台会员心情显示正常
欢迎 你 发表评论: