大家或许知道，本身Phpcms v9的一些写法最初没有考虑https网址，于是需要改造内部的一些函数写法，在之前的文档Phpcms v9配置ssl证书让做到https访问的方法和Phpcms v9安全通道HTTPS内部程序改造里边，具体讲述了Phpcms v9 SSL证书的配置和内部程序方法的改造问题，今天CMSYOU在这里分享一处关于https网址写法bug的更新。

一个月前，CMSYOU插件商城上架了Phpcms v9微信公众号扫码登录组件，这期间我们对该微信登录组件进行改造，升级为管理后台自主安装卸载模式，并新增管理后台公众号参数配置、关注回复、默认回复、微信菜单等功能，方便跟微信平台对接，希望能帮到用户更方便跟微信对接，后续我们将继续推出更为完整的Phpcms v9微信公众号插件。

最近忙于项目，比较少静下来更新文章，最近针对Phpcms v9 6 3管理后台碎片管理GetShell漏洞进行了分析，整理出来v9管理后台碎片管理GetShell漏洞的修补方法，已经更新到Phpcms v9安全漏洞补丁修补文件，在此来与大家分享Phpcms v9安全防范的一些思路。

年后不断在忙，更新比较慢，今天CMSYOU在这里与大家分享最近在实际项目中碰到的一个问题：Phpcms v9管理后台设置了默认注册会员积分和会员组，结果在前台用户注册的时候却出现的了用户组错乱的情况。希望CMSYOU的分享能给大家带来便利，希望能帮到碰到这一问题的朋友。

在使用Phpcms建站的时候，一般栏目菜单是直接在管理栏目里边添加就好，而有一些细小的分类则可以用类别管理来细分，今天CMSYOU在这里与大家分享Phpcms v9前台模板根据栏目调用类别列表的方法。

在前几天CMSYOU针对Phpcms v9部分版本前台会员登录注册反射型XSS漏洞进行了测试研究、修正，在会员登录或注册页面存在一定的反射型XSS漏洞，是通过利用信息表单提交时向我们的客户端浏览器发送恶意代码，客户端进而执行恶意代码(javascript等脚本语言)，从来触发XSS漏洞、返回发送的数据。

最近很多朋友从帝国、DedeCMS转换到Phpcms V9的方法中找到DedeCMS转Phpcms v9模块，在使用上找来咨询：Dede转Phpcms具体怎么操作？实际上，在Dedecms同一台服务器上新安装Phpcms，然后把转换程序放Phpcms网站的根目录下，访问转换程序，按上面提示操作就成。在这里，CMSYOU具体整理截图讲解一番，希望帮到从Dedecms转向Phpcms的用户们。