动易SiteFactory系列教程三:最新头条新闻标签制作
在上一篇最新头条新闻带图片标签制作的教程中，我们熟悉了动易标签制作的大体流程。那么，这篇通过文章，我们继续学习动易SiteFactory的标签制作。本篇教程的主题是以大家访问一些网站的时候经常见到的头条新闻列表来演示动易SiteFactory如何制作出这种风格的标签。
动易SiteFactory系列教程二:动易常用的标签
1.显示某个栏目的标题及链接：
显示“文章中心”及链接。也可以用nodes="@RequestInt_Id"自动取值。2.显示图片带标题（左边图片，右边文章标题）：
{PE.Label id="通用带图片的信息列表" outputQty="1" titleLength="30" contentLength="80" models="1" titleClass="tv_u_thumb_title" imageClass="tv_u_thumb" imageWidth="160" imageHeight="120" picExist="true"/}动易SiteFactory系列教程一:最新头条新闻带内容标签的制作
如何运用cms建立一个网站？我认为，可以分为3个步骤：第一个步骤是设计好整个网站的模板页面，这个主要有前台开发人员设计；第二个是熟悉后台的各种栏目（或者频道或者节点）的设置。不能小看这个步骤，很多标签都跟栏目使用的模板有关，不能通用；第三个步骤是后台开发人员根据相应的前台设计以及相应的要求添加相应的标签，调用出数据库内容（或者一些已经设计好的静态内容）。那么，这一系列的动易CMS教程主要讲解动易Sitefactory的标签。我将通过几个制作实例来讲解相关操作.
动易SiteFactory的详细安装以及常见错误解决方案
最近一Q友叫我帮他改一个网站，他用的是动易SiteFactory3.6的内容管理系统。因此，我对动易CMS有了进一步了解。那么，从今天开始，我将为大家做一个关于动易SiteFactory内容管理系统的系列教程（这中间免不了有错误的地方，希望大家指正）。废话不多说，直接从动易CMS的安装开始：
1 动易SiteFactory的安装
虽然动易SiteFactory的安装包里面已经附录了比较完整的安装过程，但是我想做一些重要补充和提示。
对动易CMS和织梦CMS的一些认识——织梦CMS篇
1 织梦CMS的概况
织梦（DEDECMS）目前有两大系列产品，即DedeCMS、DedeEIMS。这两种CMS都是基于PHP+MYSQL的开发环境的，其中，DedeCMS应该算是目前国内最受欢迎的的基于PHP环境的CMS了；DedeEIMS(全称EIMSDede Enterprise Information Management System)是针对中小型企业的CMS系统，类似动易的BizIdea。貌似现在织梦推出了一套淘宝客的程序，网上挺火的。
对动易CMS和织梦CMS的一些认识——动易CMS篇
最近一Q友找我帮忙修改他的一个网站，用的是动易SiteFactory3.6的内容管理系统。对于动易的话，我第一次接触也是在大二的时候。那时跟着学校实验室的坤哥混，他接手了一些网站项目然后让我和另外一同学参与了进来。其实那个时候对CMS还是闻所未闻，因为自己以前总觉得所有网站都是自己用相关的开发语言写出来的。就像当时参加学校的网页设计比赛一样，我也是自己用ASP+ACCESS写的一个应该说是比较戳的网站。
可能是由于主办方觉得是一难得的奇葩吧，也让我进入了决赛。后来想想，还是觉得自己的CSS设计太戳了，就两个字“难看”。那时，坤哥推荐我用动易的CMS做网站。这样我就加入了CMS的行列。不过，在初次使用动易CMS的时候遇到的麻烦还是挺多的，所以在从那次以后也没怎么使用SiteFactory这个CMS了。直到这次，网上一Q友找我修改他的这个动易CMS网站，我又重新接触了动易SiteFactory（此前大多时候都用的是织梦的CMS）。再加上近段时间，我也在学习C#，对微软.NET平台比较感兴趣，所以还是接受了。下面，我就通过两篇文章来说说我对动易CMS和织梦CMS的一些看法（当然有一定的局限性，不妥的地方还望指正！）
PHP程序解决WordPress重新排列不连续的文章ID
wordpress有个缺点，那就是在后天发表文章的时候，系统会自动等时间地帮你备份。虽然出发点是好的，但是却导致了发表的文章的ID不连续。比如，前一篇文章的网站是27.html，很可能在你发表下一篇文章的时候网站会变成45.html。至此为止，博客中总共18篇文章，在我没进行重新排序之前，文章的ID已经达到了300多了。所以趁文章还不多的，赶紧采取一些措施解决下。废话少说，贴出代码（代码中已注释）。其中数据库表的前缀默认为wp_，应该根据自己的表进行修改。(温馨提示：在任何数据库的操作前，最好先备份数据库！！！）
小议网站HTTP响应拆分漏洞
1 问题描述
昨天博客重新改用了一个插件，这个插件虽然也是wordpress官方插件，但是在安装之后网站就出现了一个高危漏洞。根据WASC Threat Classification的说明，该漏洞名称叫做“HTTP响应拆分漏洞”，也叫“CRLF注入攻击”。CR、LF分别对应回车（%0d）、换行（%0a）字符。HTTP头由很多被CRLF组合分离的行构成，每行的结构都是“键：值”。如果用户输入的值部分注入了CRLF字符，它有可能改变的HTTP报头结构。
HTTP响应拆分是一个新的应用程序的攻击技术，使网页缓存中毒，跨用户涂改，如各种新的攻击，劫持用户的敏感信息和跨站点脚本（XSS）的网页。