data目錄如果使用默認的名稱給DEDE系統(tǒng)安全的隱患_DedeCms教程
教程Tag：暫無Tag,歡迎添加,賺取U幣!
data目錄如果使用默認的名稱給DEDE系統(tǒng)安全的隱患
現(xiàn)在織夢DEDECMS網(wǎng)站建設(shè)，網(wǎng)絡(luò)公司做網(wǎng)站的站長用的非常的多。最新的5.7版本和5.7SP1版本后臺都有個安全檢測，data目錄如果使用默認的名稱，那么織夢DEDECMS系統(tǒng)的安全肯定會大打折扣。相信大家都看到這樣的提示：強烈建議將data目錄搬移到Web根目錄以外，查看如何搬遷。
現(xiàn)在織夢DEDECMS網(wǎng)站建設(shè)，網(wǎng)絡(luò)公司做網(wǎng)站的站長用的非常的多。最新的5.7版本和5.7SP1版本后臺都有個安全檢測，data目錄如果使用默認的名稱，那么織夢DEDECMS系統(tǒng)的安全肯定會大打折扣。相信大家都看到這樣的提示：強烈建議將data目錄搬移到Web根目錄以外，查看如何搬遷。
但是對于虛擬主機來說，有些虛擬主機限制，不給移動到web目錄以外，那么為了最大限度的減少網(wǎng)站被攻擊的可能，我們可以將data目錄改名，這樣也進一步減少了攻擊的可能。具體操作如下：
1、修改include目錄下的common.inc.php這個文件。打開文件，找到第16行：
define('DEDEDATA', DEDEROOT.'/data'); 把data修改成為您要改的目錄名，如：改為asdfg，那么則改為：
define('DEDEDATA', DEDEROOT.'/asdfg');2、用FTP把data目錄改名asdfg，也就是跟第一步改的文件名一樣。
3、在網(wǎng)站后臺，系統(tǒng)－系統(tǒng)基本參數(shù)－性能選項，“模板緩存目錄：”改為：/asdfg/tplcache。
這樣就基本改完成了，不過現(xiàn)在還有些問題。打開網(wǎng)站目錄你會發(fā)現(xiàn)，自己跳到安裝文件了。不用急，修改一下網(wǎng)站根目錄的index.php這個文件，把文件最前面的幾行注釋掉，注釋如下，也就是在代碼前面加//：
- //if(!file_exists(dirname(__FILE__).'/data/common.inc.php'))
- //{
- // header('Location:install/index.php');
- // exit();
- //}
這樣，你的網(wǎng)站就可以正常打開了。在后臺更新的時候，還是有問題，網(wǎng)站地圖跟RSS、JS這幾項更新有問題，那么我們只需要在網(wǎng)站根目錄下新建個data目錄，然后data目錄下再分別新建rss和js兩個目錄，這樣就可以了，再更新一下看看，是不是都正常了呢？
到了這里官方說教程已經(jīng)完成，可是如果你信了那就麻煩了。你會碰到很多問題。這么草率的搬離問題很多的比如，我們常見的網(wǎng)站地圖和生成的JS文件，全部會導(dǎo)致路徑不正確。例如發(fā)現(xiàn)移動后有兩點問題，第一、后臺登陸不顯示驗證碼了，第二、聯(lián)動類別后臺發(fā)布的時候不顯示.移動后發(fā)布文章時候聯(lián)動類別不顯示和后臺登陸不顯示驗證碼。等等，即使你想要轉(zhuǎn)移回去發(fā)現(xiàn)問題依然存在。其實真正正確的轉(zhuǎn)移方法是：你需要把整個程序里所有關(guān)于調(diào)用到'/../data' 的部分全部換掉。而不僅僅是上面官方說的那幾個。下面就挨個說下經(jīng)常碰到的問題解決方法。
轉(zhuǎn)移data目錄后驗證碼不顯示或者輸入驗證碼一直提示錯誤
不顯示驗證碼的同學(xué)請改一下/include/vdimgck.php這個文件 這個文件里也調(diào)用了DATA里的文件也可以改路徑,把帶有這個 /../data 改成你現(xiàn)在的路徑。
僅供大家學(xué)習(xí)參考。
- $im = @imagecreatefromjpeg(dirname(__FILE__).'/data/vdcode.jpg');
- 首頁index.php文件也需要修改
- 還需要把首頁中index.php中的/data/改為/../data。也就是下面這句。
- if(!file_exists(dirname(__FILE__).'/data/common.inc.php'))
- {
- header('Location:install/index.php');
- exit();
- }
相關(guān)DedeCms教程：
- dedecms后臺（反應(yīng)特別慢）點擊就卡住的最終解決方法
- dedecms全文搜索功能的實現(xiàn)方法
- 有關(guān)dede靜態(tài)模板類dede:foreach的使用
- 織夢dede自定義模型如何寫搜索鏈接方法
- 織夢DedeCms附件按月份保存的修改方法
- 織夢DEDEcms內(nèi)容頁插入谷歌廣告方法
- 織夢Dedecms聯(lián)動方式二級變一級的方法
- 織夢Cms防黑客攻擊必須要做的幾件事！
- 織夢DedeCMS模板及系統(tǒng)程序編碼轉(zhuǎn)換的方法
- 織夢dedecms如何讓內(nèi)容頁顯示不同的內(nèi)容,但是每次更新都不變
- 織夢DedeCMS網(wǎng)站服務(wù)器搬家詳細教程
- 織夢dedecms列表頁標(biāo)題顯示分頁的頁數(shù),有利于seo優(yōu)化
DedeCms教程教程Rss訂閱Cms教程搜索
DedeCms教程推薦
猜你也喜歡看這些
- 織夢dede健康食品生物科技營銷型通用企業(yè)網(wǎng)站模板
- dedecms電子設(shè)備-儀器儀表-機械設(shè)備企業(yè)網(wǎng)站模板
- dede地方政府戶門新聞資訊網(wǎng)站織夢模板
- 仿91NOW下載模板
- 高端簡約大氣淡藍企業(yè)dedecms模板
- 織夢教育咨詢企業(yè)網(wǎng)站模板,dedecms公司模板
- dedecms生物科技企業(yè)模板(環(huán)保綠色,織夢整站)
- maincity模板
- 織夢cms大氣產(chǎn)品展示網(wǎng)站通用模板（帶手機版數(shù)據(jù)同步）
- dedecms網(wǎng)絡(luò)設(shè)計工作室模板(清新大氣、藍色經(jīng)典)
- 相關(guān)鏈接：
復(fù)制本頁鏈接| 搜索data目錄如果使用默認的名稱給DEDE系統(tǒng)安全的隱患| DedeCms模板| Dede模板| 織夢模板| dedecms
- 教程說明：
DedeCms教程-data目錄如果使用默認的名稱給DEDE系統(tǒng)安全的隱患
。