DEDEcms5.7各个文件的作用与安全设置

419


dedecms-安全设置建议

因为不同的环境服务器(windows系列或Liunx系列)各自有自己不同的设置方法,
搜狗电脑知识网只讲起需要设置的具体权限。

1:
[必须]可读写不可执行的目录有: a、data、templets、uploads,
同时a目录可以自行在后台配置;

2:
[必须]可读可执行但不可写入的目录有:dede、include、plus、member、install,
其中dede为您自己的后台管理目录;

3:
[建议]删除install目录;
4:
[建议]重命名dede目录;
5:
[建议]修改较为复杂的管理员密码;
6:
[建议]不要使用MySQL数据的root超管账户;
7:
[可选]如果您不使用前台的会员中心,可删除member文件夹;
8:
[可选]如果您不实用前台的专题功能,可删除special文件夹;

------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------


DEDEcms5.7各文件夹讲解,其实也就那么几个目录

|-- a 静态HTML文件保存目录
|-- data 系统缓存/备份目录
|-- data -- admin 网站后台配置目录
|-- data -- backupdata 数据库备份目录
|-- data -- cache 缓存目录
|-- data -- enums 联动菜单目录
|-- data -- js 静态JS调用目录
|-- data -- mail 邮箱地址存放目录
|-- data -- mark 缩略图相关配置目录
|-- data -- module 模块安装包目录
|-- data -- payment 相关支付接口目录
|-- data -- rss RSS订阅目录
|-- data -- safe 验证安全配置目录
|-- data -- sessions 系统Sessions文件目录
|-- data -- tag SQL标签高级连接配置目录
|-- data -- textdata 文本数据保存目录
|-- data -- tplcache 标签缓存存放目录
|-- data -- uploadtmp 上传文件临时保存目录
|-- data -- vote 静态投票JS存放目录
|-- data -- ziptmp ZIP文件在线解压临时文件保存目录

|-- dede 默认后台目录

|-- images 网站图片、样式目录

|-- include 系统核心类、库、函数目录
|-- include -- calendar 通用日历组件目录
|-- include -- ckeditor 网站编辑器目录
|-- inlcude -- code 通用分页编码
|-- include -- data 各类通用数据(编码转换、获取拼音等)
|-- include -- dialog 系统文件上传相关目录
|-- include -- helpers 小助手目录(V5.7 以上)
|-- inlcude -- inc 通用函数目录
|-- inlucde -- js V5.7以上新增的各类庞大的JS库,但用到的却不多。
|-- inlcude -- payment 在线支付接口目录
|-- inlcude -- taglib 标签源码
|-- inlcude -- tpllib 插件标签

|-- install 系统安装程序目录

|-- member 前台会员目录
|-- member -- inc 会员功能相关配置目录
|-- member -- space 会员空间多风格目录
|-- member -- templets 会员相关模板风格目录

|-- special 前台专题目录

|-- templets 前台模板风格目录
|-- templets -- default 默认模板风格目录
|-- templets -- lurd Lurd相关风格
|-- templets -- plus 插件风格目录
|-- templets -- system 系统底层模板风格目录

|-- uploads 上传附件保存目录
注:本文档由搜狗电脑知识网-www.sogoupc.com在网络上收集整理。

The End

相关推荐

将dedecms织梦Tags标签URL去掉中文加密URLEncode采用标准化URL
dedecms5.7在默认情况下,tags的url一般是这样: + tags.php + ? + / + 中文tag加密字符串 从实际情况看,google对中文的url很友好,收录很快,也会给予一定的权重。但是百度对中文的url貌似不感冒,虽然这有可能是测试时间比较短,百度还没有反应过来,但是...
2020-04-28 dedecms安装使用
130

dedecms织梦 /member/reg_new.php SQL注入漏洞
1. 漏洞描述 Dedecms会员中心注入漏洞 2. 漏洞触发条件 http://127.0.0.1/dedecms5.7/member/reg_new.php?dopost=regbaseamp;step=1amp;mtype=%B8%F6%C8%CBamp;mtype=%B8%F6%C8%CBamp;userid=123asd123amp;uname=12asd13123amp;userpwd=123123amp;userpwdok=...
2018-05-28 dedecms安装使用
888

dedecms5.7二次开发之常用函数列表及所在文件位置
列表比较长,使用的同学可以保存到本地的txt文件中,需要找的Ctrl+F找下就OK了。 文件位置 函数 /include/taglib/tag.lib.php 2 //function GetTags() /include/payment/yeepay.php 415 function log_result() /dede/stepselect_main.php 204 function __add...
2018-05-05 dedecms安装使用
261

DedeCMS 5.6升级5.7SP1 后台文档类目和发布人丢失不显示
将DedeCMS 5.6升级至 DedeCMS5.7SP1后,后台的文档列表不显示类目和发布人这个问题相信很多人都遇到过,特意寻找过解决方法,功夫不负有心人,终于在网络上找到, 方法很简单,可以通过以下两步方法进行解决: 一、清空/data/tplcache 文件夹中的所有缓存文...
2018-01-14 dedecms安装使用
256

dedecms增加让文章置顶一天的功能
默认情况下,dedecms5.7后台中,文章可以选择置顶一周、一月之类的时间段, 在管理后台中,源代码里面有这样的代码: td width=250 select name=sortup id=sortup style=width:150 option value=0正常排序/option option value=7置顶一周/option option valu...
2017-09-13 dedecms安装使用
241

dedecms5.7修改tags单个标签小于12字节限制处理方法
相信有不少使用织梦程序的都会遇到需要修改tags字符多一些,这样子更好利于SEO排名优化,跟版网小编写一篇关关于如何修改tag解除限制12字节的简单dede教程 第一步:修改数据库中表wmd_tagindex和wmd_taglist的tag字段属性:varchar(12)修改为varchar(200)...
2017-07-25 dedecms安装使用
427