商业源码 dedecms标签的使用方法
网络安全专业的学生可以获得以下技能：
网络基础知识：了解计算机网络、互联网、通信协议、路由和交换技术等基础知识。
安全概念：了解信息安全的基本概念和原则，包括保密性、完整性、可用性、身份验证和访问控制等。
攻击和防御技术：了解常见的网络攻击类型，如拒绝服务攻击、SQL注入攻击、社交工程攻击等，以及相关的防御技术。
安全评估：掌握安全评估技术，如漏洞扫描、渗透测试、红队/蓝队演练等，以识别和缓解潜在的安全风险。
安全措施：了解安全措施的实施和管理，如访问控制、加密、日志记录、备份等。
法律和合规性：了解相关的法律法规和合规性要求，如GDPR、HIPAA、PCI-DSS等，以及如何保持合规性。
沟通和管理技能：学习如何与其他团队成员、管理层和客户沟通，以及如何管理和协调安全项目。
综上所述，网络安全专业需要学习的技能非常广泛，涉及到技术、法律、管理等多个方面，以帮助他们成为综合能力强的网络安全专业人员。
学习Web安全需要掌握Web安全相关概念、渗透测试相关工具、渗透实战操作、熟悉Windows/Kali Linux、中间件和服务器的安全配置、脚本编程学习、源码审计与漏洞分析、安全体系设计与开发等等。
简单做一个学习规划：
第一步：Web安全相关概念
建议学习时间：2周
学习内容如下：
1、熟悉基本概念(SQL注入、上传、XSS、CSRF、一句话木马等)。
2、通过关键字(SQL注入、上传、XSS、CSRF、一句话木马等)进行Google。
3、阅读《Web安全深度剖析》，作为入门学习还是可以的。
4、看一些渗透笔记/视频，了解渗透实战的整个过程，可以Google(渗透笔记、渗透过程、入侵过程等)。
第二步：熟悉渗透相关工具
建议学习时间：3周
学习内容如下：
1、熟悉AWVS、Sqlmap、Burpsuite、Nessus、China chopper 、Nmap、Appscan等相关工具的使用。
2、了解该类工具的用途和使用场景。
3、下载无后门版的这些软件进行安装。
4、学习并进行使用，具体教材可以在网上搜索，例如：Burpsuite的教程、Sqlmap。
5、常用的这几个软件都学会后，可以安装音速启动做一个渗透工具箱
第三步：渗透实战操作
建议学习时间：5周
学习内容如下：
1、掌握渗透的整个阶段并能够独立渗透小型站点。
2、网上找渗透视频看并思考其中的思路和原理，关键字(渗透、SQL注入视频、文件上传入侵、数据库备份、Dedecms漏洞利用等等)。
3、自己找站点/搭建测试环境进行测试，记住请隐藏好你自己。
4、思考渗透主要分为几个阶段，每个阶段需要做哪些工作，例如这个：PTES渗透测试执行标准。
5、研究SQL注入的种类、注入原理、手动注入技巧。
6、研究文件上传的原理，如何进行截断、解析漏洞利用等，参照：上传攻击框架。
7、研究XSS形成的原理和种类，具体学习方法可以Google。
8、研究Windows/Linux提权的方法和具体使用，可以参考：提权。
9、可以参考: 开源渗透测试脆弱系统。
第四步：关注安全圈动态
建议学习时间：1周
学习内容如下：
1、关注安全圈的最新漏洞、安全事件与技术文章。
2、浏览每日的安全技术文章/事件。
3、通过微博、微信关注安全圈的从业人员(遇到大牛的关注或者好友果断关注)，天天抽时间刷一下。
4、通过feedly/鲜果订阅国内外安全技术博客(不要仅限于国内，平时多注意积累)。
5、养成习惯，每天主动提交安全技术文章链接到i春秋社区进行积淀。
6、多关注下最新漏洞列表，可以看看hackerone、freebuf、安全客等，遇到公开的漏洞都去实践下。
7、关注国内国际上的安全会议的议题或者录像。
8、加入技术交流群，与群内大佬们讨教一些经验和技巧。
第五步：熟悉Windows/Kali Linux
建议学习时间：3周
学习内容如下：
1、学习Windows/Kali Linux基本命令、常用工具。
2、熟悉Windows下的常用的cmd命令，例如：ipconfig,nslookup,tracert,net,tasklist,taskkill等。
3、熟悉Linux下的常用命令，例如：ifconfig,ls,cp,mv,vi,wget,service,sudo等。
4、熟悉Kali Linux系统下的常用工具，可以参考《Web Penetration Testing with Kali Linux》、《Hacking with Kali》等。
5、熟悉metasploit工具，可以参考《Metasploit渗透测试指南》。
第六步：中间件和服务器的安全配置
建议学习时间：3周
学习内容如下：
1、学习服务器环境配置，并能通过思考发现配置存在的安全问题。
2、Windows server2012环境下的IIS配置，特别注意配置安全和运行权限。
3、Linux环境下的LAMP的安全配置，主要考虑运行权限、跨目录、文件夹权限等。
4、远程系统加固，限制用户名和口令登陆，通过iptables限制端口；配置软件Waf加强系统安全，在服务器配置mod_security等系统。
5、通过Nessus软件对配置环境进行安全检测，发现未知安全威胁。
第七步：脚本编程学习
建议学习时间：4周
学习内容如下：
1、选择脚本语言：Perl/Python/PHP/Go/Java中的一种，对常用库进行编程学习。
2、搭建开发环境和选择IDE，PHP环境推荐Wamp和XAMPP，IDE强烈推荐Sublime。
3、Python编程学习，学习内容包含：语法、正则、文件、网络、多线程等常用库，推荐《Python核心编程》。
4、用Python编写漏洞的exp，然后写一个简单的网络爬虫。
5、PHP基本语法学习并书写一个简单的博客系统，参见《PHP与MySQL程序设计(第4版)》、视频。
6、熟悉MVC架构，并试着学习一个PHP框架或者Python框架(可选)。
7、了解Bootstrap的布局或者CSS。
第八步：源码审计与漏洞分析
建议学习时间：3周
学习内容如下：
1、能独立分析脚本源码程序并发现安全问题。
2、熟悉源码审计的动态和静态方法，并知道如何去分析程序。
3、了解Web漏洞的形成原因，然后通过关键字进行查找分析。
4、研究Web漏洞形成原理和如何从源码层面避免该类漏洞，并整理成checklist。
学习地址：i春秋官网（企安殿）
第九步：安全体系设计与开发
建议学习时间：5周
学习内容如下：
1、能建立自己的安全体系，并能提出一些安全建议或者系统架构。
2、开发一些实用的安全小工具并开源，体现个人实力。
3、建立自己的安全体系，对公司安全有自己的一些认识和见解。
4、提出或者加入大型安全系统的架构或者开发。
1、标签名称：adminname
功能说明：
获得责任编辑名称
使用实例：
{dede:adminname /}
2、标签名称：arclist
功能说明：
文章列表调用标记
使用实例：
{dede:arclist flag='h' typeid='' row='' col='' titlelen='' infolen=''
imgwidth='' imgheight='' listtype='' orderby='' keyword='' limit='0,1'}
<a href='[field:arcurl/]'>[field:title/]</a>
{/dede:arclist}
参数说明：
col='' 分多少列显示（默认为单列），53版中本属性无效，要多列显示的可用div+css实现
row='10' 返回文档列表总数
typeid='' 栏目ID,在列表模板和档案模板中一般不需要指定，在封面模板中允许用","分开表示多个栏目；
titlelen = '30' 标题长度 等同于titlelength
infolen='160' 表示内容简介长度 等同于infolength
imgwidth='120' 缩略图宽度
imgheight='90' 缩略图高度
listtype='all' 栏目类型（顶级栏目？？）
orderby='sortrank' 文档排序方式
§ orderby='hot' 或 orderby='click' 表示按点击数排列
§ orderby='sortrank' 或 orderby='pubdate' 按出版时间排列
§ orderby='near'
§ orderby=='lastpost' 按最后评论时间
§ orderby=='scores' 按得分排序
§ orderby='id' 按文章ID排序
§ orderby='rand' 随机获得指定条件的文档列表
keyword='' 含有指定关键字的文档列表，多个关键字用","分
innertext = '' 单条记录样式
aid='' 指定文档ID
idlist ='' 提取特定文档（文档ID）
channelid 频道ID
limit='' 起始,结束 表示限定的记录范围（如：limit='1,2'）
flag = 'h' 自定义属性值：头条[h]推荐[c][p]幻灯[f]滚动[s]跳转[j]图文[a]加粗
noflag = '' 同flag，但这里是表示不包含这些属性
orderway='desc' 值为 desc 或 asc ，指定排序方式是降序还是顺向排序，默认为降序
subday='天数' 表示在多少天以内的文档
3、标签名称：arclistsg
功能说明：
单表模型的文章列表调用标记
使用实例：
{dede:arclistsg flag='h' typeid='' row='' col='' titlelen='' orderway='' keyword='' limit='0,1'}
<a href='[field:arcurl/]'>[field:title/]</a>
{/dede:arclistsg}
参数说明：
col='' 分多少列显示（默认为单列），53版中本属性无效，要多列显示的可用div+css实现
row='10' 返回文档列表总数
typeid='' 栏目ID,在列表模板和档案模板中一般不需要指定，在封面模板中允许用","分开表示多个栏目；
titlelen = '30' 标题长度 等同于titlelength
orderwey='desc'或'asc' 排序方向
keyword= 含有指定关键字的文档列表，多个关键字用","分
innertext = "[field:title/]" 单条记录样式(innertext是放在标签之间的代码)
arcid='' 指定文档ID
idlist ='' 提取特定文档（文档ID）
channelid = '' 频道ID
limit='' 起始,结束 表示限定的记录范围（如：limit='1,2'）
flag = 'h' 自定义属性值：头条[h]推荐[c][p]幻灯[f]滚动[s]跳转[j]图文[a]加粗
subday='天数' 表示在多少天以内的文档
4、标签名称：autochannel
功能说明：
按排序位置的获取单个栏目的链接信息
使用实例：
{dede:autochannel partsort='' typeid=''}{/dede:autochannel}
参数说明：
partsort = '0' 栏目所在的排序位置
typeid = '0' 指定的父栏目
5、标签名称：channel
功能说明：
获取栏目列表标签
使用实例：
{dede:channel type='top' row='8' currentstyle="<li><a href='~typelink~' class='thisclass'>~typename~</a> </li>"}
<li><a href='[field:typelink/]'>[field:typename/]</a> </li>
{/dede:channel}
参数说明：
typeid = '0' 栏目ID
reid = '0' 上级栏目ID
row = '100' 调用栏目数
col = '1' 分多少列显示（默认为单列）
type = 'son' son表示下级栏目,self表示同级栏目,top顶级栏目
currentstyle = '' 应用样式
6、标签名称：channelartlist
功能说明：
获取当前频道的下级栏目的内容列表标签
使用实例：
{dede:channelartlist row=6}
<dl>
<dt><a href='{dede:field name='typeurl'/}'>{dede:field name='typename'/}</a></dt>
<dd>
{dede:arclist titlelen='42' row='10'} <ul class='autod'>
<li><a href="[field:arcurl /]">[field:title /]</a></li>
<li>([field:pubdate function="MyDate('m-d',@me)"/])</li>
</ul>
{/dede:arclist}
</dl>
{/dede:channelartlist}
参数说明：
typeid = '0' 频道ID,多个请用","分隔
row = '20' 获取的栏目返回值
其他说明：
除了宏标记外，channelArtlist 是唯一一个可以直接嵌套其它标记的标记，不过仅限于嵌套
{dede:type}{/dede:type} 和 {dede:arclist}{/dede:arclist} 两个标记。
7、标签名称：demotag
功能说明：
这仅是一个演示标签
使用实例：
{dede:demotag /}
8、标签名称：feedback
功能说明：
调用最新评论
使用实例：
{dede:feedback}
<ul>
<li class='fbtitle'>[field:username function="(@me=='guest' '游客' : @me)"/] 对 [field:title/] 的评论：</li>
<li class='fbmsg'> <a href="plus/feedbackphpaid=[field:aid/]" class='fbmsg'>[field:msg /]</a></li>
</ul>
{/dede:feedback}
参数说明：
row='12' 调用评论条数
titlelen='24' 标题长度
infolen='100' 评论长度
9、标签名称：flink
功能说明：
友情链接
使用实例：
{dede:flink row='24'/}
参数说明：
type='image' 或textall，链接，text文字链接；
row='24' 链接数量
titlelen='24' 站点文字的长度
linktype='1' 链接位置(首页，内页)
typeid='0' 所有类型
10、标签名称：hotwords
功能说明：
获取网站搜索的热门关键字
使用实例：
{dede:hotwords /}
参数说明：
num='6' 关键词数目
subday='365' 天数
maxlength='16' 关键词最大长度11、标签名称：infoguide
功能说明：
分类信息的地区与小分类搜索
使用实例：
{dede:infoguide /}
12、标签名称：likepage
功能说明：
单页文档相同标识调用标签
使用实例：
{dede:likepage likeid='' row=''/}
参数说明：
row = '' 调用条数
likeid = '' 标识名
13、标签名称：likesgpage
功能说明：
单页文档调用标签
使用实例：
{dede:likespage row=''/}
参数说明：
row = '' 调用条数
14、标签名称：loop
功能说明：
调用任意表的数据标签
使用实例：
{dede:loop table='dede_archives' sort='' row='4' if=''}
<a href='[field:arcurl/]'>[field:title/]</a>
{/dede:loop}
参数说明：
table = '' 查询表名
sort = '' 用于排序的字段
row = '' 返回结果的条数
if = '' 查询的条件
15、标签名称：memberinfos
功能说明：
文档关连的用户信息
使用实例：
{dede:memberinfos /}
参数说明：
无属性，支持 innertext
16、标签名称：memberlist
功能说明：
会员信息调用标签
使用实例：
{dede:memberlist orderby='scores' row='20'}
<a href="/member/indexphpuid={dede:fielduserid /}">{dede:fielduserid /}</a>
<span>{dede:fieldscores /}</span>
{/dede:memberlist}
参数说明：
orderby = 'scores' 按积分排序
row = '6' 调用数目
17、标签名称：myad
功能说明：
广告调用
使用实例：
{dede:myad name=''/}
参数说明：
typeid='0' 投放范围,0为全站
name='' 广告标识
18、标签名称：mynews
功能说明：
站内新闻调用标签
使用实例：
{dede:mynews row='' titlelen=''/}
参数说明：
row='1' 调用站内新闻数
titlelen='24' 新闻标题长度
19、标签名称：mytag
功能说明：
自定义宏标记调用标签
使用实例：
{dede:mytag typeid='0' name=''/}
参数说明：
typeid = '0' 栏目ID 0为全站栏目
name = '' 标记名
20、标签名称：softmsg
功能说明：
下载说明标签
使用实例：
{dede:softmsg /}
21、标签名称：sonchannel
功能说明：
子栏目调用标签
使用实例：
{dede:sonchannel}
<a href='[field:typeurl/]'>[field:typename/]</a>
{/dede:sonchannel}
参数说明：
row ='100' 返回数目
col = '1' 默认单列显示
22、标签名称：sql
功能说明：
SQL标签
使用实例：
{dede:sql sql=''}
[field:title/]
{/dede}
参数说明：
sql='' 完整的SQL语句
23、标签名称：tag
功能说明：
TAG调用标签
使用实例：
{dede:tag row='30' sort='new'/}
参数说明：
row='30' 调用条数
sort='new' 排序方式 month，rand，week
24、标签名称：type
功能说明：
指定的单个栏目的链接标签
使用实例：
{dede:type}
<a href="[field:typelink /]">[field:typename /]</a>
{/dede:type}
参数说明：
typeid='' 指定栏目ID
25、标签名称：vote
功能说明：
投票标签
使用实例：
{dede:vote id='' lineheight='22' tablewidth='100%' titlebgcolor='#EDEDE2' titlebackground='' tablebgcolor='#FFFFFF'/}
参数说明：
id='' 数字，当前投票ID
lineheight='24' 表格高度
tablewidth='100%' 表格宽度
titlebgcolor='#EDEDE2' 投票标题背景色
titlebackground=''
tablebg ='' 投票表格背景色
为了更方便修改样式，建议在后台->辅助插件->投票管理，直接复制生成的HTML代码来使用 《 幻为您专业解答》
大部分容易！我给几组数据。比如中国CMS中，最最流行的是DedeCMS，看这几年DedeCMS都出现过多少严重的漏洞：，截个图如下：
想知道影响面？ZoomEye一下即可知道：，截图如下：
中国（很多VPS在美国）。你们能知道DedeCMS漏洞百出吗？你们能知道官方不负责吗你们能知道有多少网站早已沦陷了吗99%的人根本不关心这个，攻击者爽了，养活了一个庞大的底下产业链，基于这些被黑的网站作为跳板去黑网民！！比如QQ里传播的欺诈网址，如下是被拦截的情况：
但是，这么多被黑的DedeCMS网站，QQ不可能都拦截，否则有可能误杀好网站，这导致了黑产利用这个缺陷传播那些不会被QQ拦截的欺诈网址，黑产哪来那么多网址不都是这样黑下来的吗？我们经常联合QQ打击这些，根本打不完！还有按照我们团队（知道创宇安全研究团队）的历史应急响应情况来看，平均每天应急一个影响面还算小的高危漏洞（比如几千、几万个网站可能会被黑），平均每季度会出现一个影响全球的高危漏洞（数十万、百万网站可能都会遭殃的）。
大体试用了一下三个系统，得出了一个比较粗浅的结论：
1、phpcms：
phpcms自2007版本开源以后才开始引起广泛关注，但这次也是头一次研究。用了几天，有了一点初步的印象。（以下以2007版为例，2008版尚未正式推出）
粗看起来，phpcms 2007是三者中最为完善的，各项功能考虑的很细致，导致进了新手进了后台先要晕半天才行。各项功能，比如UNIX系统的权限、模版修改、广告、商城、信息、单网页。。。。都做的相当的完备了。
发表文章的关键字、作者、来源、自动远程保存等等，都做的不错。但是，phpcms发表文章的摘要，似乎是只能自动截取，不能手工设置，灵活性欠佳。
发表的文章可以通过关键字来索引相关贴，做的不错。
支持通行证方式进行论坛和其它系统的整合，可以进行正向和反向两种方式的整合。但是文档说的不太清楚，研究了半天才成功。但是反向整合pw501登录后自动跳转不回来。
phpcms 2007的后台安排的太琐碎，看的头晕。发一篇文章也要晕半个钟头，而且首页的更新莫不清规律，幻灯片老半天不更新。
phcms尽管功能很强大，但是却缺少一样重要的东西：可视化的模版工具，这也是php168和dedecms共同的缺点。在这方面，他们甚至不如刚刚起步的DiyPage好，DiyPage只是一个刚刚具备了雏形的CMS系统，却拥有一个很方便的后台可视化界面设计工具，即使是菜鸟也可以轻松设计界面（虽然灵活性没那么强大，但是足够你用了）。
phpcms 2007整体以频道为依据进行组织，即使你不想用频道，哪也得用，这个已经由不了你了 。所以如果仅仅是一个比较简单的网站，也用上一个频道，看起来够别扭的，这是phpcms 2007最大的缺点，不过看了phpcms 2008beta2发现，phpcms终于解除了这个垃圾限制。
发现phpcms的广告功能似乎不完善，一个广告位定义了两个广告，不能自动轮换，总是显示第一个。
phpcms虽然实现了模块化，但是不管你用不用，一大堆模块稀里呼噜就装上了，看起来很不爽，也不直观。
phpcms虽然是很早就是商业化运作的软件，然后开发效率却是不高，新版本屡屡跳票，影响了它的产品形象，让开源以来积累的人气和一些拥趸大失所望。然而最近贴上了六间房以后，资金应该是没有压力了，新版本也开始浮出水面，2008beta1已经发布了，可惜问题多多。
phpcms 2008 beta2 在 MySQL4 上还是有使用问题，不过比beta1强一些，beta1直接就安装不了，不知道正式版是否会正式放弃MySQL4。
phpcms 2008beta2看上去不错，新功能令人振奋的，界面清爽。以前一团乱麻的后台界面已经打扫干净了。phpcms 2008的标签采用了中英文混合的方式，对菜鸟来说更加容易上手，比较新颖。另外，beta2好像是实现了类似php168的可视化模版中的标签设置方式，虽然不是可视化的设计模版，总归可以自定义一些元素样式了。不过这个beta2版也还是顶多算是个预览版，BUG极多，功能不全。如果准备用phpcms的话，怕是还要大大的等几天才行。
另外，phpcms官方论坛对免费版的支持很不到位，伤了很多粉丝的心。
2、dedecms
51应该是dedecms正式商业化运作以后推出的第一个版本吧？以前的dedecms个体作坊式的发展，由于作者兼职时间和精力不足，导致发展缓慢，新版本频频跳票，引起广大粉丝的强烈不满，甚至导致柏拉图和dedecms用家之间的语言冲突。然而dedecms在商业化运作以后，新版本的发布周期大大缩短，产品功能不断改进，界面美化了很多，人气和用户数量大大增长了，现在看发展势头不错。
dedecms的根目录是最简单的，只有几个文件，比以上两个都强多了，其实这样不仅看起来清爽，维护起来也方便，值得表扬
dedecms的频道非常费解，看起来只有频道模型，要增加频道就要添加模版文件有点费解，仔细研究发现，这个dedecms其实和php168的方式差不多，任何栏目都可以添加子目录，绑定域名，其实就和频道是一个意思，栏目和频道可以互相转换。
dedecms的通行证只支持反向整合，就是dedecms可以用服务端的用户数据登录。其实所谓整合，一般也就是这样的。论坛用整站用户数据的情况恐怕极为少见，对论坛管理也不利。
但是dedecms的通行证整合，需要修改论坛文件，不明白为啥要这样，是因为论坛的通行证功能还不完善吗？
dedecms的广告管理用起来比较麻烦，要先定义标签，然后手工在模板中插入。好像模版上没预定义好广告位置，实在是太不应该了。。。。相当于手动操作，不符合当今历史潮流啊。而且大家常用的广告自动轮换功能，也没有实现。
试用发现，dedecms有时还有一些小毛病，比如远程附件功能，有时发现无法自动转存到本地。另外，在模块数量上，dedecms也无法和php168和phpcms相比，只有文章、下载、、Flash等基本的功能，不知道dedecms 2007发布以后能否有所改观
dedecms的相关文章、热点文章等功能，用了静态生成的方式直接写入到了HTML文件中，这样在生成HTML后，无法自动更新，需要经常手工重新生成全部HTML才能更新相关文档和热点文档。但是大量的重复生成所有HTML文件效率太低下了，这方面dedecms不如php168最新添加的相关文章功能，是用JS方式实现的，不需要更新HTML就能自动索取最新的相关文章。但是使用JS方式也存在服务器效率的问题。
dedecms的首页、列表页、还有文章页都使用了单独的模板，没有使用header和footer模板，这样的好处是可以产生各种风格的页面（允许首页、列表页、内容页使用不同的风格），但是缺点是修改添加头部和底部广告、导航条的时候，相当费劲，要一个一个模板的修改。而且dedecms的版权声明字段设置太小，只有250字节，写不进去多少内容，顶多能添加个计数器就不错了。
dedecms起步就用了类似XML标签方式，而且官方还提供了Dreamweaver的插件来识别标签，应该说在国内是比较独到的。但是这种方式也需要新手一定的时间才能适应。同时，dedecms一直缺乏比较完善的文档，也进一步加大了菜鸟上手的难度。
dedecms最大的问题就是没有提供类似Diypage的可视化设计方式，因为标签比较难于上手，对新手来说做模板是很头疼的问题。
dedecms 51比40功能有了很多进步，增加DIGG功能，还有类似分类信息之类的功能都实现了。不过也有退步，比如关键词、相关帖功能都严重退步了，发帖也很不方便，而且dedecms在商业版本和免费版本之间做功能和代码区分，也自然会在免费版本上有所缩水。
dedecms商业化发展以后，目前出现的问题是免费版的技术支持做的不太到位，比phpcms强不了多少。
3、php168
php168关注很久了，却一直没怎么用过。当年整合论坛的30版给俺很深的印象，可惜论坛没有坚持下去。最近php168的开发工作很强劲，推出了N多模块，让人看的眼晕。
看过了phpcms的后台，再进php168的后台，感觉舒服多了，简洁多了，但是功能还可以。
php168的频道不是强制的，好像是栏目和频道可以转换，灵活性比phpcms强多了
关键字功能没有实现相关贴功能，不爽（新版本已经增加了，用JS方式实现的动态调用）。
php168一直不是用通行证实现整合论坛，这方面做的不好，灵活性欠佳。需要CMS和论坛安装在同一个数据库才行。
首页的标签设置，php168提供了一个可视化的工具，可以直接在上面设置标签，修改标签属性，这方面做的比phpcms强多了。虽然不能设计主页模板，但是可以方便的修改首页模板中元素的内容和显示方式，对菜鸟来说比较不错。dedecms的标签提供（或者公布）的属性比较少，想定制样式是比较麻烦的，目前可能是需要直接用PHP语句来修改。
但是要实现广告功能，还是要像dedecms一样，先定义标签，然后手工修改模版，有点太麻烦了，汗。另外，好像也没实现广告自动轮换功能（）。
php168实现了模块化，可以一个一个的装，看起来比phpcms清爽多了
php168页面模板也是使用了标签方式，但是模板代码好像是类似phpwind的方式（这不奇怪，php168的作者本来就是从phpwind插件开发开始的），代码和模板的分离程度比较差，这个东西其实是个双刃剑，因为用php代码方式，灵活度是最大的，也不用像dedecms一样，标签难以上手，扩展困难；但是缺点也很大，就是不懂编程的人士难以上手，特别是美工和程序的分离不彻底（php168的官方模版就不如dedecms漂亮，不知道是不是这个原因）。
php168比dedecms多了一个可视化的首页标签定制功能，能设置首页元素的显示内容，显示方式，这是比dedecms略强了一些，有总比没有强啊。
因为php168研究的比较少，其它功能没仔细测试过，就不多讲了。总体来说，如果php168能稍加完善，其实是一个相当不错的整站程序。
0条评论