⑴ 比較現成的系統程序源碼，或者用什麼CMS來做比較好
wordpress、Drupal、joomla這三種無論是在國外還是國內都是使用很廣泛的開源網站源碼。難易程度上來排列的話，從wordpress->joomla->Drupal逐漸增強。wordpress無論是國內還是國外，其模板、插件免費的非常多，你想要實現的效果和功能不花錢就可以完成，前提是你熟悉wordpress的結構；joomla的免費模板、插件相對較少，但是可編輯性很強，你可以通過編輯模塊仿照別人的joomla網站來進行仿站；Drupal就需要你有比較強的代碼基礎了，但是優勢是功能比較強大。如果是新手入手的話，可以選擇wordpress和joomla入手。SEO方面，由於這三個源碼都是php源碼，所以針對SEO要實現靜態化，網上這一類的教程很多，可以搜一下，這里不贅述。此外，針對站內來說，有相應的內鏈插件，關鍵詞的布局也比較好做，所以這三個都可以進行站內SEO設置。
目前可以選擇自己適合的小程序開發工具進行開發，源碼只能定製開發的。
第1種是賣模板為主的網路公司。
優點是：價格低，幾千塊錢到萬元之間就能搞定，方便，能夠快速上線；
缺點是：修改功能麻煩，這里需要避免低價陷阱，不要到最後才發現模板性的修改功能所花的錢比買模板還貴。而且不是獨立的，一個模本賣給很多商家用，模板不是永久使用的，一般每年都要交年費。
第2種是主流的方式，定製開發為主的網路公司。
優點是：獨一無二的，專為你的企業或者店面定製的，功能你來定，要求你來定，後期修改BUG方便，改東西也很方便，最重要的是永久使用權！
缺點是：相對價格比較高!!! 定製版的基本費用在上萬元到十幾萬不等！不過貴也有貴的道理吧，畢竟功能做的更全面一點。
最後總結，至於找什麼樣的小程序開發公司？花多少錢來開發？還是需要看貴公司准備的預算這塊！希望對大家有用！
親，WordPress是國內主流用的博客程序簡單好用。支持多語言php等
現在還不能評價哪個系統好用不好用~!
樓上說了是WIN XP SP2好用~!我不這樣理解~!
如果把WIN XP SP2弄到95年的機器上還好用不好用???!!
當然一般現在的機器都能用XP SP2,也很好用.
但如果稍微老點的機器,裝XP sp2應該比老牛還慢~!簡直是侮辱你的電腦~!
我覺得樓主應該把機器配置也寫上讓大家參考參考!
很老的機器比如9-年的機器還是裝win98吧!
有些舊的機器裝win 2000 pro!
如果配置比較好的建議裝WIN XP SP2!
win me根本就不用考慮,應該說WIN ME是microsoft的過度產品.
windows vista也不用考慮!vista是microsoft的新產品~!這個操作系統還很年幼!不是沒有漏洞,只不過還沒有發現而已!像原來的win XP也是那樣,剛出來的時候不比vista的人氣差勁!但是後來還是發現有很多很大的漏洞!後來更新至SP1~!現在的最新版本是SP2~!可以想像中間有多少過渡!!!
我建議樓主如果機器配置好的話暫時不要裝vista,等它成年了再考慮!!
但是如果配置好點的話建議安裝WIN XP SP2.
配置一般的安裝WIN 2000.
配置差勁點的裝win 98(雖然microsoft已經放棄win 98了,但是我還是比較喜歡98的~!因為98還是風靡了好幾年的~!僅次於XP~~)
以上我只是建議~~!請不要潑水~不要砸雞蛋~!謝謝~!
我知道一家已經開發出抖音源碼，北京樂維世紀並且也有抖音特效
團購網當然屬最土的了 其他的基本上都是按照最土思想做的 我這兒有商業版的代碼 是我自己買的 然後自己也開了一個團購 可以切磋一下啊
用phpcms、php168、dedecms這幾個系統做網站比較好 對於搜索引擎比較友好 還有很多比較好的用來做網站的系統都是cms的 你可以查一下
現在目前都是用U盤PE系統來重裝系統的
1、下載《土豆PE》，製作U盤PE系統啟動。
2、到土豆系統下載Win7旗艦版或XP系統。
3、把下載好的Win7旗艦版或XP，用WINRAR解壓後放到U盤，也可以放到硬碟(除了C盤以外
的盤)記住目錄不能是中文，因為在土豆PE系統里中文是顯示亂碼的。
4、關機重啟，連續按F12（現在生產的主板都是按F12，選擇USB啟動優先）。
5、進入到土豆PE系統桌面後，點擊土豆一鍵重裝系統工具，選擇你解壓好的系統文件格式為***.gho（3G左右的那個文件），然後點擊確認，十分鍾就可以安裝好了
如果還不明白，在土豆PE網站上有視頻教程，很詳細
iPhone4隻能升級到最新的ios7.12，而iPhone4的硬體運行ios7.12會有明顯的卡頓；
ios6以下的系統固然流暢，但是市面上大多軟體，比如微信、QQ等都不支持ios6以下的系統了。
綜合以來ios6才是最適用於iPhone4的系統版本。
一般企業站足夠了，織夢的開源程序還是挺不錯的。具體要看你是做什麼類型的網站
⑵ 代碼審計--youdiancms SQL注入
友點企業網站管理系統（YouDianCMS）是一個集電腦站、手機站、微信、APP、小程序於一體，提供一站式企業網站建設解決方案的系統。其基於PHP開發，具備操作簡易、功能強大、穩定性高、易於擴展、安全可靠、維護便捷等優點，幫助用戶迅速建立功能全面的企業網站。該系統在國內開源領域擁有較高聲譽，致力於為用戶提供高效、便捷的建站服務。
在深入分析YouDianCMS的源代碼時，發現存在SQL注入漏洞。這一漏洞主要源於系統中對用戶輸入數據的處理方式，特別是對於GET請求參數的直接賦值和使用。
漏洞的核心在於App/Lib/Action/HomeBaseAction.class.php中的變數賦值邏輯。當GET請求包含參數「fu」時，此參數值會被直接賦給一個名為youdianfu的變數，並通過操作存儲為Cookie，隨後進一步影響到系統中的其他關鍵部分。通過控制該變數值，攻擊者可以影響到後續流程，尤其是影響到用戶驗證和訪問控制機制。
進一步分析，攻擊者可以通過設置特定的Cookie值來繞過系統的許可權檢查機制。舉例而言，利用App/Lib/Action/Home/ChannelAction.class.php中的voteAdd方法，該方法在處理用戶投票行為時，會檢查與用戶相關的關鍵變數，包括從用戶（$this->_fromUser）。通過控制這個變數值，攻擊者能夠繞過驗證，進入敏感操作。
在App/Lib/Model/Admin/WxVoteModel.class.php中，對用戶信息的處理過程中，存在對youdianfu變數的使用。在調用方法$hasVoted時，該變數作為參數傳遞，進一步影響資料庫查詢邏輯。盡管系統使用了ThinkPHP框架，但由於框架的某些版本存在SQL注入漏洞，且在關鍵保護機制（如I()函數）缺失的情況下，攻擊者可以通過構造特定的SQL語句來影響資料庫操作。
更具體地，當調用方法$where時，攻擊者可以構造SQL注入攻擊。在SQL語句構建過程中，攻擊者可以將惡意內容注入到查詢參數中，影響查詢結果的正確性，進而實現數據篡改、信息泄露等惡意操作。
此外，漏洞還體現在對SQL查詢語句的解析和構建過程中，以及在資料庫操作方法的調用中。通過分析相關代碼，可以發現攻擊者可以構造復雜的SQL注入攻擊，影響系統的正常運行。
總結，YouDianCMS存在的SQL注入漏洞是由於不當的數據處理和驗證機制導致的。這一漏洞提醒我們在進行代碼審計時，應當重點關注對用戶輸入數據的處理、資料庫訪問和查詢語句構建等關鍵環節。增強對框架和開源系統的安全意識，定期進行安全檢測和更新，可以有效降低系統遭受攻擊的風險。同時，積累和學習不同框架的常見安全漏洞，有助於在實際工作中識別和預防類似問題。