年后不断在忙，更新比较慢，今天CMSYOU在这里与大家分享最近在实际项目中碰到的一个问题：Phpcms v9管理后台设置了默认注册会员积分和会员组，结果在前台用户注册的时候却出现的了用户组错乱的情况。希望CMSYOU的分享能给大家带来便利，希望能帮到碰到这一问题的朋友。

最近忙于项目，比较少静下来更新文章，最近针对Phpcms v9 6 3管理后台碎片管理GetShell漏洞进行了分析，整理出来v9管理后台碎片管理GetShell漏洞的修补方法，已经更新到Phpcms v9安全漏洞补丁修补文件，在此来与大家分享Phpcms v9安全防范的一些思路。

一个月前，CMSYOU插件商城上架了Phpcms v9微信公众号扫码登录组件，这期间我们对该微信登录组件进行改造，升级为管理后台自主安装卸载模式，并新增管理后台公众号参数配置、关注回复、默认回复、微信菜单等功能，方便跟微信平台对接，希望能帮到用户更方便跟微信对接，后续我们将继续推出更为完整的Phpcms v9微信公众号插件。

大家或许知道，本身Phpcms v9的一些写法最初没有考虑https网址，于是需要改造内部的一些函数写法，在之前的文档Phpcms v9配置ssl证书让做到https访问的方法和Phpcms v9安全通道HTTPS内部程序改造里边，具体讲述了Phpcms v9 SSL证书的配置和内部程序方法的改造问题，今天CMSYOU在这里分享一处关于https网址写法bug的更新。

众所周知，Phpcms v9默认上传图片、附件等都是保存在本地程序目录uploadfile下，可以绑定单独域名，访问的带宽受主机本身带宽的限制，于是Phpcms v9附件如何实现远程化成为一个很多站长的需求，今天CMSYOU在这里与大家分享探讨：Phpcms v9如何实现远程附件，接入阿里云OSS云存蓄。