- 41. 如何安装模板
- (经验分享)
- 我们都知道joomla有很多的模板，但是他们的模板的安装包不同，大致分为两种，一是全站安装包，二是单独安装包。我们现在就来讲讲安装他们的时候的一个区别。 怎样区别两种安装包呢——看安装包的大小，如果太大那么就是全站安装包了，较小的是单独安装包。 安装全站安装包的前提——没安装joomla的网站，而是要直接安装你模板 如何安装呢？ 1.在你的根目录下解压全站安装包，解压出来你发现会有很多的压缩包，再放入还原的配置文件，接下来就是还原了，注意了，在解压的文件中选择模板的的快速安装包一般的命名是“模板的名字_quickstart_j33.zip”,接下来在最后一步的时候选择“示范性安装” ...
- 创建于 2015年八月13日
- 42. 成功安装模块意味者什么
- (j2.x模块开发)
- 模块成功安装了，说明了什么，我个人觉得这是一个很好的问题，有必要拿出来谈一下。或者换一种方法来说模块安装成功，系统为我们做了什么。 成功安装模块意味者什么？ 系统会在modles文件夹下新建一个文件夹 mod_alarm 系统会copy我们在xml中要求的文件和文件夹到mod_alarm文件夹 系统会在数据库的modules表中增加一条记录，并初始化一些值。 下面是截图： ...
- 创建于 2013年十二月31日
- 43. joomla组件开发-45同时安装多个扩展（理论篇）
- (j2.x组件开发教程)
- 最近遇到这样的一个问题。开发了一个验证码插件，为了实现点击图片进行验证码切换，需要进行Ajax调用。在joomla中使用ajax最直接的方 法就是当做组件的task使用，为此又开发了一个组件。现在所有的代码都可以用了，但是我发现为了让用户使用这个验证码，必须同时安装两个扩展。也就是说 用户需要执行两次标准的安装操作。这非常的不友好，那么有没有办法一个安装包同时安装多个扩展呢？通过分析kunuea论坛的实现，自己尝试了很久都没有 ...
- 创建于 2013年十二月31日
- 44. JOOMLA架构在线商城教程01-商城组件的安装
- (joomla商城专区)
- ... 支持Joomla2.5 Joomla3x，以及支持以后所有的Joomla版本 支持自定义模板 支持支付宝付款，支持微信微支付，支持pay,支持网银付款 提供短信提醒，邮件提醒功能 支持VIP客户组 支持优惠券系统 支持匿名购买，支持注册购买 支持自定义模板 支持定义参数 下面我们开始进入正题,搭建商城步骤如下： 第一：安装商城组件的扩展 商城组件可在 ...
- 创建于 2013年十二月31日
- 45. 安装扩展
- (扩展管理)
- 当joomla自带的扩展已经不能满足我们建站的需求了，我们得找到适合我们需求的扩展并且安装使用它。（joomla有很多的扩展资源）。在这一节中，我们将介绍如何安装新的的扩展。我们以安装3D效果的幻灯片模块为例子（该模块安装包可到joomla中文网扩展与资源下载） 安装扩展可参考以下步骤： 1、下载好你需要安装的扩展 这里我们已经下载好了 2、进入网站后台，选择扩展下的扩展管理，并且进入扩展管理的界面。如图 ...
- 创建于 2013年十二月31日
- 46. joomla组件开发-46同时安装多个扩展（实践篇）
- (j2.x组件开发教程)
- 在上一节中讲到了如何实现在一个安装包中安装多个扩展的理论知识。本节将依据这个理论，在j25上实现一个安装包并且进行测试。 在 上一节中提到 使用component.install.php这个文件是没有作用的。在j25或者以后的版本中可以使 用script.php来指定安装时执行的脚本。在实战之前先简单的谈一下 script.php这个文件。 script.php文件 有时候需要在安装扩展之前做一些检测 ...
- 创建于 2013年十二月31日
- 47. SP Page Builder 严重 SQL 注入漏洞 CVE-2026-65876：未认证远程攻击，所有用户应立即升级
- (经验分享)
- ... 生态中最流行的页面构建器之一，全版本安装量超过数十万。在中国市场，大量企业官网、电商平台和行业门户都在使用该扩展构建前台页面。这个漏洞的严重性在于：攻击者无需任何认证，仅通过构造一个恶意 HTTP 请求，就可以直接读取、篡改甚至删除你的数据库。 漏洞技术分析 漏洞出在 SP Page Builder 的 loadMoreArticles 功能端点。这个端点原本用于 AJAX 方式加载更多文章列表，但问题在于它对传入的 ...
- 创建于 2026年七月28日
- 48. Regular Labs 全系列扩展紧急安全更新：SSRF、命令注入与XSS全面修复
- (经验分享)
- 事情经过 2026年7月22日，Joomla生态中最知名的扩展开发商之一 Regular Labs（由Peter van Westen独立开发和维护）对其旗下约30款扩展进行了一次集中安全加固更新。没有CVE编号，没有安全公告邮件，只在各扩展的更新日志中低调标注了[SECURITY FIX]。 Regular Labs扩展的安装量超过10万个网站，在中国Joomla用户中尤其普及——Advanced ...
- 创建于 2026年七月27日
- 49. Joomla Passkeys 实战指南：无密码登录的推广、恢复与踩坑经验
- (经验分享)
- ... Passkey，按提示操作。" 免费管理员引导插件：Philip 还开发了一个免费的小插件，安装后会在 Joomla 的"用户 → 引导教程"中添加一个"设置你的 Passkey"的互动引导，一步步引导管理员完成创建。该插件适用于 Joomla 5 和 6，卸载不留痕迹。下载地址：softforge.co.uk 可搜索 "plg_system_passkeytour" 获取。 未来展望——去用户名登录：Joomla ...
- 创建于 2026年七月26日
- 50. AI 攻防战：当黑客用 AI 攻击 Joomla 网站，管理员又用 AI 修复——我们在中间何去何从？
- (经验分享)
- ... 这种依赖大量第三方扩展的 CMS 来说尤为重要——因为安全问题往往出在那些你安装后就很少关注的老扩展上。 三、三种未来结局：你会选哪一个？ Serge 在文章结尾给出了三种引人深思的未来场景： 结局 A（终结者式）：几年后，攻击、检测和修复在数秒内自动完成，基础设施之间自行协商。我们管理员的存在意义只剩下一键确认，假装还掌握着技术，实则早已失去。 结局 B（疑犯追踪的 Machine ...
- 创建于 2026年七月23日