最近很多朋友从帝国、DedeCMS转换到Phpcms V9的方法中找到DedeCMS转Phpcms v9模块，在使用上找来咨询：Dede转Phpcms具体怎么操作？实际上，在Dedecms同一台服务器上新安装Phpcms，然后把转换程序放Phpcms网站的根目录下，访问转换程序，按上面提示操作就成。在这里，CMSYOU具体整理截图讲解一番，希望帮到从Dedecms转向Phpcms的用户们。

在前几天CMSYOU针对Phpcms v9部分版本前台会员登录注册反射型XSS漏洞进行了测试研究、修正，在会员登录或注册页面存在一定的反射型XSS漏洞，是通过利用信息表单提交时向我们的客户端浏览器发送恶意代码，客户端进而执行恶意代码(javascript等脚本语言)，从来触发XSS漏洞、返回发送的数据。

最近碰到的一个问题：客户在添加文章内容后不能正常更新首页HTML、管理后台一更新就出现空白，检查得出：当图片附件的大小大过5M（或者更大值），Phpcms模板中用到thumb()缩略图裁剪函数时，会造成服务器卡住不能生成HTML静态文件，今天CMSYOU在这里与大家分享Phpcms v9默认ckeditor编辑器上传图片增加附件大小判断的方法，从来避免因缩略图太大而导致缩略图裁剪失败的情况。

在使用Phpcms建站的时候，一般栏目菜单是直接在管理栏目里边添加就好，而有一些细小的分类则可以用类别管理来细分，今天CMSYOU在这里与大家分享Phpcms v9前台模板根据栏目调用类别列表的方法。

年后不断在忙，更新比较慢，今天CMSYOU在这里与大家分享最近在实际项目中碰到的一个问题：Phpcms v9管理后台设置了默认注册会员积分和会员组，结果在前台用户注册的时候却出现的了用户组错乱的情况。希望CMSYOU的分享能给大家带来便利，希望能帮到碰到这一问题的朋友。

iResMemberPro响应式自适应Phpcms会员中心模板是CMSYOU团队在2018-2019年间改版制作的一套高质量Phpcms v9响应式自适应会员中心模板，包括Phpcms v9会员中心的首页、文章投稿、我的收藏、个人信息修改、头像修改、修改邮箱 密码、站内短消息、在线支付、会员组升级等页面模板，适合用于Phpcms v9全系列程序用于搭建响应式自适应网站的会员中心。

iResponsiveMember自适应Phpcms会员中心模板是CMSYOU团队在2018-2019年间制作的一套高质量Phpcms v9响应式自适应会员中心模板，包括Phpcms v9会员中心的首页、我的收藏、修改个人信息、修改头像、修改邮箱 密码、站内短消息等页面模板，适合用于Phpcms v9最新版程序响应式自适应网站的会员中心。

最近忙于项目，比较少静下来更新文章，最近针对Phpcms v9 6 3管理后台碎片管理GetShell漏洞进行了分析，整理出来v9管理后台碎片管理GetShell漏洞的修补方法，已经更新到Phpcms v9安全漏洞补丁修补文件，在此来与大家分享Phpcms v9安全防范的一些思路。