广告有两个管理模块，一个是广告板位，一个是广告管理。广告板位是页面上显示广告的一个区域，某个广告区域可能有多个广告，比如多个广告切换或者多个广告并排显示。当然一个广告区域也可以只有一个广告。 Controller：com.jspxcms.ext.web.fore.AdControlle...

图片验证码里面不显示正常的字母或数字，而是显示一些奇怪的乱码，则代表操作系统中没有安装基本的字体。 为了让验证码更难被机器识别，里面字母和数字使用了不同的字体，如果操作系统中没有这些字体，就会出现乱码的情况。虽然验证码中使用的字体是最常用的...

静态页是和图片类似的静态资源，访问静态资源不会经过程序处理，不会根据浏览器返回不同页面。要同时支持PC端和手机端浏览器，且要生成静态页时，最好使用bootstrap之类的技术，实现自适应页面设计。 如果PC端和手机端使用了不同模板，且还需生成静态页面，...

获得站点列表。 实现类 com.jspxcms.ext.web.directive.AdListDirective 参数 siteId：站点ID。多个用英文逗号分隔，如'1,2,5'。默认为当前站点，如果要获取所有站点的数据，可以传空字符串''。 slot：广告板块编码。 slotId：广告板块ID。 范例 获取当前站...

跨站脚本攻击(XSS)是网站制作中最常见的漏洞之一。原理非常简单，就是在用户输入一些代码，这些代码会导致浏览器执行一些脚本，从而达到攻击目的。 这些攻击性代码通常要使用" < >来达到攻击目的。 比如：您搜索的内容是： ${question}，其中${q...

Jspxcms本身并没有做专门的缓存处理。系统中使用到JPA，所有的缓存都是由JPA处理的。所以这里讲的缓存，其实就是JPA的缓存。详细知识可以查看JPA或Hibernate文档中有关缓存的部分。 JPA缓存分为三部分，一级缓存、二级缓存和查询缓存。 一级缓存是JPA固有的...

有些情况下会需要在指定时间发布文章。比如需要在国庆节发布一篇特定的文章，这篇文章写好了，但又不想等到国庆节那天录入文章。 这时可以先录入这篇文章，并且将文章的发布日期设置为10月1日。保存后这篇文章为待发布状态（假如当前时间为9月28日），并不会...

系统中用户的权限是由角色控制的，如果不小心把管理员的权限取消了，可能会出现无法再次赋权的情况。 这时可以通过修改数据库恢复权限。cms_role表的f_is_all_perm字段可以设置某个角色拥有所有权限，将该字段设置为1即可。如果不知道管理员对应的是哪个角色...

首先要确定多数据源是指什么。 如果多数据源是指系统中的表分别放到不同数据库里（比如，栏目表cms_node放到A数据库，文章表cms_info放到B数据库），这种情况是不支持的。 如果是系统中的表放到一个数据库里，但还希望通过二次开发从其它数据库里读取一些数...

通常不屏蔽模板的错误信息。前台FreeMarker模板的错误信息会准确的定位发生错误的模板文件位置、错误代码行数以及错误原因，非常有利于模板的问题排查，如果屏蔽模板错误信息会使得模板调试变得困难甚至无从下手。 如果实际使用中，需要屏蔽的话，可以修改/...