今天起来继续查找原因，出现这种问题一般都是DEDE被黑。通过搜索源代码，同时仔细查看一下常被利用的目录，在plus下发现s.php。呵呵，差点没认出来，我在so目录下也有一个s.php。一看创建日期，11月22日。/吓 也就说这站被入侵有差不多一周时间了。

说正文吧，其实这次被入侵的技术含量并不高，丫的利用DEDE的漏洞上传PHP后门，使用了仿照PHPCodeLock的加密方式（查看：http://www.cnblogs.com/Task/archive/2010/05/06/1728887.html）。网上也有很多诸如“微盾PHP脚本加密专家解密算法 ”的文章，稍微变通下应该可以破译出源文件。现在先不去管，看看到底是哪里出了问题。

通过搜索最近修改的文件，发现data目录被入侵。其中，mysql_error_trace.inc 文件起到暴露DEDE后台地址的作用。

网上找到的临时解决办法：

1、打开 /include/dedesql.class.php   搜 mysql_error_trace ，把 mysql_error_trace.inc 更名成 mysql_error_任意字符.inc
2、然后登录ftp，转到 /data/ 目录，把 mysql_error_trace.inc 更名成 mysql_error_任意字符.inc

同时，在data/cache/** 目录下生成了大量的PHP文件（近2w个文件），很巧，这丫的也用的51啦统计。地址：http://www.51.la/?4500210

看来是专门为自己黑的站做统计，真是的，我这么个一天几十IP的站也看得上？

参考文档：

分析DEDECMS 5.5 datalistcp.class.php 包含
http://www.bluenoob.com/hack/0day/dz7-1-and-7-2-0-for-remote-code-execution-vulnerability-webshell.html

联系服务器托管商，得知是我们服务器上PHP UDP不停的发包，被机房停掉了。PHP UDP？以前从未听过。为了尽快恢复服务器，果断先禁止了PHP，可这时候机房表示宽带还没降下来，又马上停用了MYSQL服务，这才暂时得到解决。

可问题的根源出在哪里？由于近半年都没有再做网站，服务器一直处于闲置状态，疏于打理。安全补丁一直没有升级，网站也放那没有维护。极有可能是被人植入了木马。

临时去网上找了一些UDP相关的文章，同时对PHP.INI进行了修改，希望有用。记录保存一下。

首先找到的是一篇名为：“win2003遭受php木马udp攻击,网络带宽占用大，导致网络堵塞”的文章，来源：

http://hi.baidu.com/wy811007/blog/item/c808a077e974cd0db151b967.html

根据文章中的提示，在php.ini里设置了:

disable_functions =gzinflate;
allow_url_fopen = Off

另外，文章中提到设置 ;extension=php_sockets.dll 默认就已经有了。

然后重启IIS。明天再开启PHP和MYSQL试验一下，是否已经正常。

下面就是通过修改源代码来实现分页页码控制的方法。

适用版本：dede5.7 / 5.5 / 5.31

========================================

修改文件位置：include/arc.archives.class.php

第一步，查找“function GetPagebreakDM($totalPage,$nowPage,$aid)”(动态页面分页函数)再往下找

到

for($i=1;$i<=$totalPage;$i++)

修改为

$total_list=10;
if($nowPage >= $total_list) {
$i = $nowPage-4;
$total_list = $nowPage+4;
if($total_list >= $totalPage) $total_list = $totalPage;
}else{
$i=1;
if($total_list >= $totalPage) $total_list = $totalPage;
}
for($i;$i<=$total_list;$i++)

第二步，查找“function GetPagebreak($totalPage,$nowPage,$aid)”(静态页面分页函数),再往下找

到

for($i=1;$i<=$totalPage;$i++)

改为

$total_list=10;
if($nowPage >= $total_list) {
$i = $nowPage-4;
$total_list = $nowPage+4;
if($total_list >= $totalPage) $total_list = $totalPage;
}else{
$i=1;
if($total_list >= $totalPage) $total_list = $totalPage;
}
for($i;$i<=$total_list;$i++)

注意$total_list=10;为首个分页显示10个分页地址 规律自行了解 很实用

-4 +4 例如 在第一页 就显示1-10 在第10页 就显示 10 前后的4页，效果 6 7 8 9 10 11 12 13 14

特别注意：动态页面分页函数和静态页面分页函数都要改动,如果只改动态页面分页函数那只支持dede5.31版本,如果

两个分页函数全改，那么不仅支持dede5.31也支持最新版dede5.5版本，推荐都改一改为好。

文章来源：魔幻影

在玩家翘首以待五年之后，《九阴真经》终于展开了对外的首次测试。不过该次测试异常严格，只有极少数的玩家能够体验到《九阴真经》的精彩内容，所以178新游戏特别制作试玩评测专题以飨读者。

首先要说的是，《九阴真经》是一款完全颠覆传统网游系统的新作。在这里，角色没有等级的区分，没有固定职业的设定，没有魔法值，更没有生命值减少时狂嗑药的设定。

也许这些内容已经足够让大部分玩家对其产生兴趣，而你还是岿然不动。那么请接着看小编亲自试玩后的体验吧！

要说有多少款中国武侠风的游戏，小编实在是数不过来。然而市面上琳琅满目的武侠网游，让小编乃至玩家心动的却寥寥无几。这时蜗牛声称自己要做一款“精品武侠网游”，立即给热爱武侠的玩家打了一针兴奋剂，并让大家足足兴奋了五年！最终，《九阴真经》没有让期待它的玩家失望，蜗牛按自己的想法把游戏做了出来。

唯美画面：游戏处处皆风景

早在今年ChinaJoy上体验《九阴真经》时，就对该游戏的画面叹为观止。蜗牛制作《九阴真经》时，在画面方面确实下了不少功夫。但高画质除了带来美的享受，同时也对玩家的电脑配置发起了挑战。要想体验到完美的画面，绝非是普通的电脑配置可以做到的。

然而《九阴真经》的开发人员也很细心，给玩家提供了多个画面设置的选项。低、中、高任意选，选择后可以马上看到画面效果的变化。当然，前提是你的电脑能够满足高端配置的要求，否则游戏很难能够流畅运行。

以小编评测机的配置（专题右侧可见详细配置），打开窗口化，选择高端配置，游戏也能够正常运行，只是有些延迟。并且游戏内存吃紧，长时间运行的话会导致电脑很卡。所以推荐大家还是根据自己的配置选择合适的画面质量，这样才能够进行更好的游戏体验。

生活系统：更加真实的游戏世界

如果玩游戏没有了枯燥的练级，玩家应该如何去提升自己呢？《九阴真经》的开发团队将这个问题良好的解决了，就是为玩家设计了强大的“生活系统”。

在《九阴真经》中，目前已知的有15种生活技能，包括大家熟知的裁缝、厨师、乞丐、矿工、铁匠等等。而生活技能又分为采集类、生产类、琴棋书画等类别。采集类的所有技能玩家都可以学完，但后者两类则只能从中挑选着来学习。查看详情>>>>

奇遇系统：让任务充满乐趣

《九阴真经》还有一个系统，叫“奇遇系统”。显而易见，奇遇任务并不是人人都能够完成的，需要在特定条件下触发，然后通过完成任务获得奖励。

这些内容早在游戏还没测试之前，蜗牛创始人兼CEO石海就已经多次提到“奇遇系统”，然而始终没有揭开它的神秘面纱。所以不少玩家都很期待在《九阴真经》中接到“奇遇任务”。

而在本次激活码测试中，就有一名玩家完成了奇遇任务，并顺利获得绝世秘籍【九阴真经】。据了解该秘籍全服只有一本哦，178武侠中文站还特别对【九阴真经】秘籍的获得者做了专访。详细内容>>>

而小编就比较悲催了，在【九阴真经】秘籍的奇遇任务被发现以后，又传出有玩家获得【易筋经】秘籍。随后官方就宣布已删除了触发该任务的NPC。因为在原计划中，官方并没有打算开放【九阴真经】【易筋经】这样高级秘籍的奇遇任务。

又据了解，【九阴真经】秘籍的出售价格仅为1文钱。也就是说，这个秘籍要么就自己留着修炼，要么就卖给其他玩家，但卖给其他玩家的收入只有1文钱！个人觉得，这个设定比什么物品绑定、禁止交易好多了。

丰富系统：易于上手而难于精通

“易于上手而难于精通”是不少游戏策划人员的座右铭，而《九阴真经》的策划人员真正将这句话体现在了产品中。

《九阴真经》的系统繁多，其他网游中有的系统，在《九阴真经》中同样也能看到。只不过，在该游戏中的系统有的继续沿用其他网游的设定，有的却进行了颠覆性的改变。

就拿“成长系统”来说，《九阴真经》抛弃了传统的打怪升级模式，采用无等级模式。蜗牛深谙，在一个纯武侠世界中，拼的是功力深厚，而不是级别的高低。这样的游戏世界，少了一些枯燥的练级，多了一些武侠的味道。

为了最大化的还原“纯武侠世界”，蜗牛果断的取消了“砸宝石升级装备”这样的设定。没有了砸石头，没有了无限制的嗑药，这可能对于RMB玩家将是一个挑战。因为在《九阴真经》中，钱并不是万能的，而是需要玩家更多的去关注游戏本身的内容。

正是充满了各种颠覆的系统设定，《九阴真经》让所有玩家都在同一个起跑线上，简单易上手，快速的融入到这个武侠世界之中。而要想称霸武林，则需要付出常人难以付出的时间和心血，以及了解更多的游戏技巧。

完整评测专题：http://xin.178.com/pingce/9yin/

为什么这里的“扁豆焖肉面”能给我留下深刻印象呢？源于第一次去这家饭馆，朋友就推荐一定要点这道菜，说味道不错。果然，第一次就没吃到传说中的“扁豆焖肉面”，之后也有好几次也没吃到，因为早已经被卖光了。

当然，今天不是来给各位推荐这道让人感觉平常的菜，而是源于今晚的遭遇。由于很久没有去这家饭馆吃饭，上来必然要点这家让我最爱的“皮蛋瘦肉粥”和“扁豆焖肉面”。同去的同事听我推荐，也点了和我一样的粥。当然最先上的是粥，可第一口味道就感觉不对——太咸。我还在暗暗嘀咕，是不是换了厨师，怎么味道都变了。随后上来的是“扁豆焖肉面”，更是让我震惊了。以前一个人就可以吃的完的份量，今天却增加了一倍！而实际吃到的味道已经完全变了，基本可以肯定换了厨师。

说了这么久吃的，终于说到正题：味道(质量)下降，真的能拿数量(份量)来弥补吗？

想起来刚学做论坛的时候，看到什么感兴趣的内容，就会为它开一个版块。或者因为会员的一句话，而去创建一个版面。结果看到的论坛就是：很多热门游戏都有版块，然后有各种音乐分享、资源下载、图片设计、娱乐八卦等等。这样版块的数量是上去了，可让人感觉“缺了味道”，不知道这个论坛的核心内容是什么。

还是回到说吃的。因为工作原因，我会经常去快餐店觅食，后来发现一个问题：无论是肯德基、麦当劳，还是吉野家、一品三笑，他们的菜品种类都不会太多。如果你属于熟客，应该都能背下菜单。这也和论坛版块一样，如果菜品太多，大家选择的余地越大，需要考虑的时间越长。对于厂家来说，用户在思考时占用太多时间，不能高效出餐。对于食客来说，一直找不到想吃的东西很纠结，也可能导致排队在后面的客人流失。

时间已晚，往细的就暂且不说了，这只是一个引子，其实由这碗面可以讨论出很多东西。

为了防止以后访问不到原始的演示页面，所以特意备份了演示页面：点击进入

特别感谢作者的贡献，虽然不知道名字。

像这样的滚动条，可以根据代码改善成想要的任何样式。再赞一次。

看着实在是寒碜，并且SQL注入的漏洞也一直没有修复，便下定决心要把升级搞定。

好在寻找升级教程并不难，官方论坛的导航遍有一个链接叫“手握手升级”，可悲催的是PJ没有提供一次性升级包，而是需要按照升级顺序依次升级。【点击进入原帖：PJblog历史版本升级至PJ3最终版-官方协助升级方案】

这里有点折腾人的是，第一个2.6 to 2.7版本的升级补丁下载地址错误，不过应该也难不倒有心人，只需要把下载地址替换成正确的即可。【正确下载地址】

下面是本人的升级步骤和注意事项，希望对有同样需求的朋友有所帮助。

1、覆盖文件，解压update2.7DataFix.rar并运行里面的asp文件，主要是修复文章标题字段长度（刚开始漏掉了这文件，后来运行也一样）

2、覆盖文件后，运行update2.7to2.8.asp按提示升级数据库
3、覆盖文件后，运行update.asp按提示升级数据库并进行静态目录设置。

这里完成后出现问题了，访问首页提示如下错误。

后来经过摸索，如果原本使用的是“半静态模式”会出现以上错误，只需要进入后台“初始化数据”即可

4、进入首页会自动跳转到安装页面install.asp，不要自作聪明去直接运行guide2.asp，按提示顺利升级即可。

经过以上的4个步骤，博客版本已经从古老的PJ2 v2.6升级到了PJ3 v3.1.6，耗时1个半小时。（更主要的是第三步耗费了不少时间）

接下来我们要做的就是从v3.1.6升级到最新的v3.2.9.506

前往官方论坛，下载完整安装包【点击进入下载页面】，上传文件到博客目录下。

运行install.asp，选择“在线升级”之后，再点击“升级数据库”。这时候会让用户填写数据库地址，这个在自己博客目录下可以找到。

虽然这里已经将升级进行到尾声，但还没有结束，因为升级完毕之后还需要修改const.asp文件，否则博客不能访问。

现在大功告成，体验全新的PJBlog吧！

接下来要做的事就是做一套属于自己的PJBlog皮肤！

　　——王育琨

　　文章来自：王育琨新浪博客

　　经营管理最大的误区，就是一切都要清晰明白，不能有半点含混。于是，美国麦当劳、肯德基的管理，被中国人瞄上了。好利来的罗红，不惜重金从麦当劳和肯德基挖来高管，期待来一点管理上的突破。可事与愿违，明细的管理，把人变成了机器，却让员工找不到北了。看着迷茫而低落的员工，罗红依然摒弃了冷漠与算计，重新回到了心灵，回到了人性的万花筒。

　　摔倒了再爬起来的史玉柱，痛定思痛，同样感觉先前无微不至的制度害了他。企业制度到底怎么建？他设定三个维度。第一，明了员工到公司来追求什么，第二，要充分体现授权，第三，充分体现简单。据此，他设计了只有一页半纸的“多干多得，不干不得”的权责利合一制度。不喜虚词的史玉柱认为，企业文化的关键就是针对制度上无法解决的问题，去制定一些口号：只认功劳不认苦劳；做不到不要说，说了一定要做到。

　　任正非比他们两个走得还远，专门写了本《管理的灰度》来赞美那个混沌的边缘。其中，他提出管理改进中的“七反对”原则：“坚决反对完美主义，坚决反对繁琐哲学，坚决反对盲目的创新，坚决反对没有全局效益提升的局部优化，坚决反对没有全局观的干部主导变革，坚决反对没有业务实践经验的人参加变革，坚决反对没有充分论证的流程投入使用。”因为他深知，“完美主义”是扼杀管理创新的，“繁琐哲学”是要让改进搁浅的，“盲目创新”是自杀，“局部利益”是魔鬼，主政者“胸无全局”是自残，“空谈理论”是大忌，没有充分论证的流程是短命的。

　　在任正非的“七反对”里，重点是变革的“灰度”和“规矩”。任正非特别珍惜与看重那种在一个个关键现场的自由。他致力于达到那种化境：“管理上的灰色，是我们生命之树。我们要深刻理解开放、妥协、灰度。”

　　罗红、史玉柱与任正非的探索，都具有深远意义。在美国科普作家、物理学博士米歇尔·沃尔德罗普笔下，这被称为混沌的边缘。他以新的科学进展写出了《复杂》，展示了创造力和潜能的福地。该书第一章写了一个爱尔兰的理念英雄布赖恩·阿瑟。麦肯锡提供的一份暑期工作使他得以深入一家德国公司，当他面对复杂的真实世界时他才发现，他在学校里花费了那么多时间掌握的漂亮的方程式和花哨的数学仅仅是工具——而且是作用很有限的工具。而一个人最重要的洞察力，看到事物之间相互联系的能力，与大学里学到的线性思维或逻辑思维无关。这段经历，让他对经济学大为失望。经济学就像是纯数学的一个分支，所有的教科书都充满了数学等式，人类所有的弱点和激情都被滤去了。

　　科学家们整整花了300年的时间把所有的东西拆解成分子、原子、核子和夸克后，他们现在又开始把这个程序重新颠倒过来。他们开始研究这些东西是如何融合在一起，形成一个复杂的整体，而不再去把它们拆解为尽可能简单的东西来分析。这是个能量的世界，而能量是没法精确测度的整体。无论你喜欢也好、不喜欢也罢，这个世界是不稳定的，充满了进化、动荡和令人吃惊的事情。经济学必须将这些动荡囊括其内。布赖恩·阿瑟相信，他已经发现了能使经济学做到这一点的方法，并将之归结为“报酬递增率”原则。通俗点说，就是“拥有者被施予”。阿瑟确信，报酬递增率将成为全新经济(310358,基金吧)学的基础。

　　复杂性系统都具有将秩序和混沌融入某种特殊的平衡的能力。其平衡点，即常被称为“混沌的边缘”。一个系统中的各种因素从无真正静止在某个状态中，但也没有动荡至解体的地方。“混沌的边缘”是一个经常游移在停滞与无政府两种状态之间的战区，这便是复杂性系统能自发地调整和存活的地带。阿瑟的新经济学理论研究已行进到这个生机勃勃的“混沌的边缘”，他为其中所蕴含的美丽和伟力感到震撼。

　　这个混沌的边缘，就是公司的一个个业务现场。这里有总裁或CEO把握战略的现场的现场，决定我是谁、要去哪里和怎么去的问题；有营销总监决定营销策略、渠道策略和品牌建设的现场；有技术研发员的现场，是决定技术的走向和进境的地头；当然还有决定产品的品质和安全生产制造的魔鬼细节；有决定客户对公司最终评价的客户服务的现场，等等。

　　混沌的边缘——现场，会颠覆许多事，是一切革命发生的地方。在现场，即便是最保守、最顽固的官僚，也会被最终改变；在现场，即便是再不可一世的独裁者，也不得不接受现实；在现场，即便是再稚嫩的后生仔，也可以蜕变为杰出的领导人。在现场，个人和公司地头力才能够得到整体释放或爆发。个人和组织网络的力量是无法穷尽的，公司运作就是驾驭更广域的能量，用无穷小的消耗，获取无穷大的收益。

　　地头力，不也就是这样一门讲述报酬递增率的学问么？

　　（作者系北京大学民营研究院企业家研究中心主任

　　原始出处：《上海证券报》

先把独立样式直接拷到页面中预览：有效果。为什么独立样式就会没有效果呢？强制定义了CSS编码为GB2312也无效。

后来把body里定义的字体样式清除，整个页面正常了。接着搜索“font-family gb2312”，发现如果网页是GB2312编码时，汉字字体属性后面一定要跟_GB2312。

这应该是一个比较低级的CSS兼容性问题，而以前没有遇到过，特别在这备注一下。

最终的CSS样式应该是：font-family:"新宋体_GB2312", "Verdana", "Microsoft Yahei";

回归正题，由于想看到修改后的真实浏览数据，需要把之前的图集点击量清空，回到0点击。所以需要对数据库进行操作，记录一下操作步骤。

DEDECMS提供了更加方便的数据库替换功能，免去我们直接进入数据库执行SQL，所以本文就主要说明后台直接替换字段内容。

因为每篇文章的点击量都不同，所以我们只有使用正则表达式来替换全部数据。如下图：

点击量数据存储在 dede_archives 表中的 click 字段。因为正则替换必须填写主键，我们在这里直接填写click字段即可。

按照这个方法填写，点击替换即可。

本文主要需要注意的是：不要搞错字段，数据库里不止一个click。然后正则不要搞错，如果不想替换全部点击量也可以换其他正在，表达式网上有。特别注意对数据库进行操作之前，都先备份数据，以免出现问题无法挽救。