任何人可以修改别人的文章，这意味着，您可以在别人网站上添加任意内容！反之，何人都可以修改您网站的内容！！更别说放一点加载木马之类的东东啦。。。。
网站“入侵”方法：
1、注册一个会员，并登录后台
2、找到一篇您需要“入侵”的文章，记住该文章的ID号，ID号即为文章的itemid号
3、在浏览器地址栏中输入：http://网站的域名/admincp.php?action=spacenews&op=edit&itemid=文章的ID号
4、不用多说了吧，您就任意地改吧！任意的添加吧！
解决办法共2种：
1、关闭网站自动审核的功能，可防止被恶意修改后的文章在前台显示出来。但仍然无法阻止文章被他人恶意修改，且无法恢复。此方法不用修改任何源码。
2、修改admin/admin_spacenews.php的代码，此方法可以禁止别人的入侵。

首先找到：

if($thevalue) {

然后在添加一段代码，修改后变成：

方法很简单，不需要写sql语句，方法如下：
1、在你要调用的模块代码中加上先“showdetail/1”；
2、然后在需要调用的地方放上这段代码：
<!–{eval $ceshi = unserialize($value[customfieldtext]); echo($ceshi[0]);}–>
打开看看是不是自定义字段正常显示了，呵呵
代码中的“[0]”就是你要调用的自定义字段的序号这是第一个字段，如果是第二个自定义字段就是[1]，第三个自定义字段就是[2]，以此类推。

supesite的评论调用效果截图：

调用代码如下：

<!–{block name="spacecomment" parameter="type/news/order/dateline DESC/limit/0,20/cachetime/900/subjectlen/80/messagelen/600/messagedot
/1/cachename/newcomment"}–><!–最新评论–>

                        <div class="super_middle">
                <!–{loop $_SBLOCK['newcomment'] $value}–>       
        <!–{if $value[rates]==0}–>
<!–{if empty($value[author])}–>
<!–{eval $value[author]="匿名人士";}–>
<!–{/if}–>
<ul>
<hr size="1" noshade="noshade" style="border:1px #cccccc dotted"/>
<h4> <a href="$value[url]" title="$value[author]说:
$value[message] ">$value[author]发表评论: </a></h4>
<p>$value[message] </p>
</ul>
<!–{/if}–>
        <!–{/loop}–>
                        </div>

今天将xxx.com/ss改成了ss.xxx.com二级域名进行访问。另外，为了使已经被谷歌收录的xxx.com/ss形式的网页链接有效，在htaccess中加入了301转向。
现在网站链接点击访问、登陆、退出等操作一切正常。只有文章中的图片附件无法显示，查看了一下图片属性，还是xxx.com/ss/attachments/….jpg这样的链接。
询问了一下jingwu版主，原来news-view页面模板中的$attach[url]显示的是全url…

ss中的内容中图片的信息是写的全url，必须用程序来更改才可以，用下面的程序运行一下吧。
Supesite7.0更换域名后内容替换工具:http://www.discuz.net/viewthread … ghlight=supesite7.0
注意先做备份。