更改data目录名称也可让dedecms更安全

softyun3年前cms教程80

现在最新的5.7版本和5.7SP1版本后台都有个安全检测,data目录如果使用默认的名称,那么系统的安全肯定会大打折扣。大家一定看到过这样的提示:强烈建议将data目录搬移到Web根目录以外;查看如何搬迁
但对虚拟主机来说有些是受限制的,不给移动到web目录以外,为了最大限度的减少网站被攻击的可能,我们可以将data目录改名。具体操作如下:
1、修改include目录下的common.inc.php这个文件。
打开文件,找到第16行:define('DEDEDATA', DEDEROOT.'/data');把data修改成为您要改的目录名,如:改为asdfg,那么则改为:define('DEDEDATA', DEDEROOT.'/asdfg');
2、用FTP把data目录改名asdfg,也就是跟第一步改的文件名一样。3、在网站后台,系统-系统基本参数-性能选项,“模板缓存目录:”改为:/asdfg/tplcache。
 这样就基本改完成了,不过现在还有些问题。打开网站目录你会发现,自己跳到安装文件了。不用急,修改一下网站根目录的index.php这个文件,把文件最前面的几行注释掉,注释如下,也就是在代码前面加//: 

//if(!file_exists(dirname(__FILE__).'/data/common.inc.php'))  
//{  
//    header('Location:install/index.php');  
//    exit();  
这样就可以了。

免责声明:本文内容来自用户上传并发布,站点仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。请核实广告和内容真实性,谨慎使用。

相关文章

织梦DEDECMS会员提示“数据校验不对,程序返回”问题的解决

如果本文介绍的“织梦DEDECMS会员中心"数据校验不对,程序返回"错误修改方法”对您有帮助,记得文末点赞哦!在会员中心发布商品或分类信息时时,直接报错:数据校验不对,程序返回 内容来自原因:memb...

dedecms织梦模板任意调用会员信息的函数教程

分享一下dedecms织梦模板任意调用会员信息的函数教程,希望对你有所帮助。一、实现方法1函数编写注意:自定义函数的编写一般都存放在/include/extend.func.php 中,以后升级只需要...

时区和更新列表无法生成最后一页的解决方法

关于UTF8版本安装后后台显示空白的用户请重新下载最新版本进行安装时区不正常 从其他版本升级到5.1的朋友可能会遇到时区不正常的问题 通常是文档的发布时间多8个小时或者少8个小时 解决方法是修改con...

【Pagebreak 标记使用实例】-DedeCMS模板制作使用实例教程(13)

【Pagebreak 标记】表示文档的分页链接列表。适用范围:仅文档模板。   通过调试了解其使用方法   我调试的方法是:   将templets\default\文件夹下的list_default...

dedecms获取上下文章链接的方法

今天给大家分享一下dedecms获取上下文章链接的方法,要怎么操作呢下面给出最终实现代码。上一篇地址 {dede:prenext get='pro' runphp="yes"} preg_match_...

织梦DedeCMS转换WordPress方法

给大家分享一下织梦DedeCMS转换WordPress方法,仅供参考学习1. 文章标题等基本数据导入织梦的文章标题、正文和栏目分别存放在三个不同的表上,但WordPress把文章标题和正文放在一个表上...