本文目录一览：
- 1、phpcms会员的在线投稿怎么调用到需要的页面，不用登入就可以投稿
- 2、有PHP版的 word在线编辑器么
- 3、PHPCMS在线投稿功能,怎么调用, 高手请进!
- 4、PHP的93个WordPress插件有后门
- 5、在PHPCMSV9中为什么会员中心 的在线投稿不能发布文章呢
phpcms会员的在线投稿怎么调用到需要的页面，不用登入就可以投稿
首先必须在PHPCMS后台设置你需要投稿的栏目允许游客投稿
投稿页面 你的域名/index.php?m=memberc=contenta=publish
你可以做个投稿按钮链接到这个地址
有PHP版的 word在线编辑器么
需求是原生的Word在线编辑，还是就是文本编辑。如果是文本编辑，那选择方案就很多了，随便找个H5的编辑工具。
如果是原生的Word在线编辑，一般来说两种途径。一种是利用插件，比如PageOffice，就支持PHP。好处是服务端有一整套的开发接口，劣势是需要安装插件，客户端需要有Word应用程序安装，不同的客户端环境不同可能造成后继使用过程中的维护量。
还有一种是无插件的方式，Office 365就是典型的，不过如果是私有化部署，就不能用Office 365了。还有一个是uzer.me，能提供无插件的原生Word编辑，提供JS SDK和REST API，PHP也能对接。好处是无插件，劣势是只支持webRTC的浏览器，比如火狐、谷歌，360极速等，反正IE是不支持的。
PHPCMS在线投稿功能,怎么调用, 高手请进!
用过phpcms，不过看你说的，这也就相当于一个留言板吧，所以，建好表，再通过phpcms的直接输出php代码的语法写在内容页应该可以实现。
我个人的话，是这个思路
PHP的93个WordPress插件有后门
因为93 个 WordPress 主题和插件包含后门，从而使得攻击者可以完全控制网站。攻击者总共入侵了 AccessPress 的 40 个主题和 53 个插件，AccessPress 是 WordPress 插件的开发者，用于超过 360,000 个活动网站。
该攻击是由 Jetpack 的研究人员发现的，Jetpack 是 WordPress 网站安全和优化工具的创建者，他们发现 PHP 后门已被添加到主题和插件中。
Jetpack 认为外部威胁攻击者入侵了 AccessPress 网站以破坏软件并感染更多的 WordPress 网站。
一旦管理员在他们的网站上安装了一个受感染的 AccessPress 产品，就会在主主题目录中添加一个新的“initial.php”文件，并将其包含在主“functions.php”文件中。该文件包含一个 base64 编码的有效负载，它将 webshel l 写入“./wp-includes/vars.php”文件。恶意代码通过解码并将其注入“vars.php”文件来完成后门安装，实质上是让攻击者远程控制受感染的站点。
检测这种威胁的唯一方法是使用核心文件完整性监控解决方案，因为恶意软件会删除“initial.php”文件释放器以掩盖其踪迹。
我受到影响吗？
如果您在您的网站上安装了其中一个受感染的插件或主题，则删除/替换/更新它们不会根除任何可能通过它植入的 webshel l。
因此，建议网站管理员通过执行以下操作来扫描他们的网站是否存在入侵迹象：
Jetpack 提供了以下 YARA 规则，可用于检查站点是否已被感染并检测 dropper 和已安装的 webshel l：
原文链接：PHP的93个WordPress插件有后门
在PHPCMSV9中为什么会员中心 的在线投稿不能发布文章呢
后台 栏目 修改须要投稿的栏目，勾选注册会员等会员组投稿权限