在前几天CMSYOU针对Phpcms v9部分版本前台会员登录注册反射型XSS漏洞进行了测试研究、修正，在会员登录或注册页面存在一定的反射型XSS漏洞，是通过利用信息表单提交时向我们的客户端浏览器发送恶意代码，客户端进而执行恶意代码(javascript等脚本语言)，从来触发XSS漏洞、返回发送的数据。

最近碰到的一个问题：客户在添加文章内容后不能正常更新首页HTML、管理后台一更新就出现空白，检查得出：当图片附件的大小大过5M（或者更大值），Phpcms模板中用到thumb()缩略图裁剪函数时，会造成服务器卡住不能生成HTML静态文件，今天CMSYOU在这里与大家分享Phpcms v9默认ckeditor编辑器上传图片增加附件大小判断的方法，从来避免因缩略图太大而导致缩略图裁剪失败的情况。

在使用Phpcms建站的时候，一般栏目菜单是直接在管理栏目里边添加就好，而有一些细小的分类则可以用类别管理来细分，今天CMSYOU在这里与大家分享Phpcms v9前台模板根据栏目调用类别列表的方法。

年后不断在忙，更新比较慢，今天CMSYOU在这里与大家分享最近在实际项目中碰到的一个问题：Phpcms v9管理后台设置了默认注册会员积分和会员组，结果在前台用户注册的时候却出现的了用户组错乱的情况。希望CMSYOU的分享能给大家带来便利，希望能帮到碰到这一问题的朋友。

iResMemberPro响应式自适应Phpcms会员中心模板是CMSYOU团队在2018-2019年间改版制作的一套高质量Phpcms v9响应式自适应会员中心模板，包括Phpcms v9会员中心的首页、文章投稿、我的收藏、个人信息修改、头像修改、修改邮箱 密码、站内短消息、在线支付、会员组升级等页面模板，适合用于Phpcms v9全系列程序用于搭建响应式自适应网站的会员中心。

iResponsiveMember自适应Phpcms会员中心模板是CMSYOU团队在2018-2019年间制作的一套高质量Phpcms v9响应式自适应会员中心模板，包括Phpcms v9会员中心的首页、我的收藏、修改个人信息、修改头像、修改邮箱 密码、站内短消息等页面模板，适合用于Phpcms v9最新版程序响应式自适应网站的会员中心。

最近忙于项目，比较少静下来更新文章，最近针对Phpcms v9 6 3管理后台碎片管理GetShell漏洞进行了分析，整理出来v9管理后台碎片管理GetShell漏洞的修补方法，已经更新到Phpcms v9安全漏洞补丁修补文件，在此来与大家分享Phpcms v9安全防范的一些思路。

Corporate Blog企业博客PHPCMS模板是CMSYOU团队为北京布朗兄弟商贸有限公司定制的一套Phpcms v9网站模板，包括博客首页、文章列表、资讯页面、Tag标签页面、多分类在线咨询、留言提交等版块，风格页面由布朗兄弟公司提供，我们根据PSD转Div+CSS，然后具体做成PC V9模板， 多种方式展示美容资讯，同时支持多分类在线咨询、后台回复，很是适合企业公司作为企业博客的模板样式！

前几天，有网友找来问BHGBOX论坛还在不，原来是搜索过来到了iAPP手机APP游戏资讯Phpcms门户模板，这是我们曾经为BHGBOX做的一版资讯门户目模板，不禁让CMSYOU想起曾经的经典。那时Phpcms正风光，Phpcms v9发布后，崭新的MVC结构是国内CMS界的创新，摆脱了phpcms2008模块的松散，后台版面也为之一新。

iAPP蓝色手机APP游戏资讯Phpcms门户模板是CMSYOU团队在2013年8月为BHGBOX手游门户定制的一套Phpcms v9网站模板，包括首页、游戏下载列表、游戏下载内页、行业资讯列表、文章内页、Tag页面、Page单页等页面模版，整体色调采用蓝与灰的搭配，适合游戏资讯下载行业门户！