dedecms的留言板，不能够同步更新导航的栏目，和footer的文件，请问下有什么解决办法吗，谢谢了

同志啊，可以好好聊聊了。

你可以试试在系统核心设置里的 CMS安装目录：做下设置，这里是系统的一个参数。

但增加安全性我不是这样做的，给你看下我的目录结构：

a是文件存放目录，只读权限

ifyouwish 是所有系统目录文件，包括 include、data、plus、templets、后台目录

plus是自定义插件

u是upload目录，节省路径名称

z是所有资源目录，包括img、js、font这类。

在config里设置后台目录名、数据库用户名密码，这样基本就改变了dede的原有目录，安全性那是提升很大滴。

而且 ifyouwish是随便起名的，只需要在config与后台的CMS安装目录里配置一下。

我QQ99582444，欢迎交流。

一般是你网站程序有漏洞才会被挂马的，有些木马代码直接隐藏在DEDECMS的主程序里。建议你找专业做网站安全的sinesafe来给你解决。

建站一段时间后总能听得到什么什么网站被挂马，什么网站被黑。好像入侵挂马似乎是件很简单的事情。其实，入侵不简单，简单的是你的网站的必要安全措施并未做好。

有条件建议找专业做网站安全的sine安全来做安全维护。

一：挂马预防措施：

1、建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。

2、定期对网站进行安全的检测，具体可以利用网上一些工具，如sinesafe网站挂马检测工具！

序，只要可以上传文件的asp都要进行身份认证!

3、asp程序管理员的用户名和密码要有一定复杂性，不能过于简单，还要注意定期更换。

4、到正规网站下载asp程序，下载后要对其数据库名称和存放路径进行修改，数据库文件名称也要有一定复杂性。

5、要尽量保持程序是最新版本。

6、不要在网页上加注后台管理程序登陆页面的链接。

7、为防止程序有未知漏洞，可以在维护后删除后台管理程序的登陆页面，下次维护时再通过ftp上传即可。

8、要时常备份数据库等重要文件。

9、日常要多维护，并注意空间中是否有来历不明的asp文件。记住：一分汗水，换一分安全!

10、一旦发现被入侵，除非自己能识别出所有木马文件，否则要删除所有文件。

11、对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。这其中包括各种新闻发布、商城及论坛程

二：挂马恢复措施：

1修改帐号密码

不管是商业或不是，初始密码多半都是admin。因此你接到网站程序第一件事情就是“修改帐号密码”。帐号

密码就不要在使用以前你习惯的，换点特别的。尽量将字母数字及符号一起。此外密码最好超过15位。尚若你使用

SQL的话应该使用特别点的帐号密码，不要在使用什么什么admin之类，否则很容易被入侵。

2创建一个robotstxt

Robots能够有效的防范利用搜索引擎窃取信息的骇客。

3修改后台文件

第一步：修改后台里的验证文件的名称。

第二步：修改connasp，防止非法下载，也可对数据库加密后在修改connasp。

第三步：修改ACESS数据库名称，越复杂越好，可以的话将数据所在目录的换一下。

4限制登陆后台IP

此方法是最有效的，每位虚拟主机用户应该都有个功能。你的IP不固定的话就麻烦点每次改一下咯，安全第一嘛。

5自定义404页面及自定义传送ASP错误信息

404能够让骇客批量查找你的后台一些重要文件及检查网页是否存在注入漏洞。

ASP错误嘛，可能会向不明来意者传送对方想要的信息。

6慎重选择网站程序

注意一下网站程序是否本身存在漏洞，好坏你我心里该有把秤。

7谨慎上传漏洞

据悉，上传漏洞往往是最简单也是最严重的，能够让黑客或骇客们轻松控制你的网站。

可以禁止上传或着限制上传的文件类型。不懂的话可以找专业做网站安全的sinesafe公司。

8 cookie 保护

登陆时尽量不要去访问其他站点，以防止 cookie 泄密。切记退出时要点退出在关闭所有浏览器。

9目录权限

请管理员设置好一些重要的目录权限，防止非正常的访问。如不要给上传目录执行脚本权限及不要给非上传目录给于写入权。

10自我测试

如今在网上黑客工具一箩筐，不防找一些来测试下你的网站是否OK。

11例行维护

a定期备份数据。最好每日备份一次，下载了备份文件后应该及时删除主机上的备份文件。

b定期更改数据库的名字及管理员帐密。

c借WEB或FTP管理，查看所有目录体积，最后修改时间以及文件数，检查是文件是否有异常，以及查看是否有异常的账号。

网站被挂马一般都是网站程序存在漏洞或者服务器安全性能不达标被不法黑客入侵攻击而挂马的。

网站被挂马是普遍存在现象然而也是每一个网站运营者的心腹之患。

您是否因为网站和服务器天天被入侵挂马等问题也曾有过想放弃的想法呢，您否也因为不太了解网站技术的问题而耽误了网站的运营，您是否也因为精心运营的网站反反复复被一些无聊的黑客入侵挂马感到徬彷且很无耐。有条件建议找专业做网站安全的sine安全来做安全维护。

不知道你用的是哪个版本的织梦，你可以看下留言板那个模板页面的header部分引用的是哪个文件是headhtm还是其他的，改变对应网页的排版应该就能实现了，很久没有弄过织梦了，有些已经忘记了，希望能够帮到你

dede数据库字段说明：dede_addonarticle 附加文章表

aid int（11） 文章编号

typeid int（11） 分类栏目编号

body mediumtext 文章内容

dede_addonflash 附加Flash表

aid int（11） FLASH编号

typeid int（11） 分类栏目编号

filesize varchar（10） 文件大小

playtime varchar（10） 播放时长

flashtype varchar（10） 作品类型

flashrank smallint（6） 作品等级

width smallint（6） 影片宽度

height smallint（6） 影片高度

flashurl varchar（80） FLASH地址

dede_addonimages 附加图集表

aid int（11） 图集编号

typeid int（11） 分类栏目编号

pagestyle smallint（6） 表现方式（1单页显示 2分多页显示 3多行多列展示）

maxwidth smallint（6） 大图限制宽度

imgurls text 集内容（标签存放）

row smallint（6） 多列式参数（行）

col smallint（6） 多列式参数（列）

isrm smallint（6） 是否下载远程

ddmaxwidth smallint（6） 小宽度限制

dede_addonsoft 附加软件表

aid int（11） 软件编号

typeid int（11） 分类栏目编号

filetype varchar（10） 文件类型

language varchar（10） 界面语言

softtype varchar（10） 软件类型

accredit varchar（10） 授权方式

os varchar（30） 运行环境

softrank int（11） 软件等级

officialUrl varchar（30） 官方网址

officialDemo varchar（50） 程序演示地址

softsize varchar（10） 软件大小

softlinks text 软件下载链接列表

introduce text 软件介绍

dede_addonspec 附加专题表

aid int（11） 专题编号

typeid int（11） 分类栏目编号

note text 专题内容（仅存放标签代码）

dede_admin管理员信息表

ID int（10） 自动编号

usertype int（10） 用户类型

userid varchar（30） 用户登录ID

pwd varchar（50） 用户密码

uname varchar（20） 用户笔名

tname varchar（30） 真实姓名

email varchar（30） 电子邮箱

typeid int（11） 负责频道（0表示全部）

logintime datetime 登录时间

loginip varchar（20） 登录IP

dede_admintype 系统用户组管理表

rank smallint（6） 组级别编号

typename varchar（30） 组名称

system smallint（6） 是否为系统默认组

purviews text 权限列表

dede_arcatt文档自定义属性表

att smallint（6） 编号

attname varchar（30） 属性名称

dede_archives 文章表

ID int（11） 自动编号

typeid int（11） 所属主栏目编号

typeid2 int（11） 所属副栏目编号

sortrank int（11） 文章排序（置顶方法）

iscommend smallint（6） 是否推荐

ismake smallint（6） 是否生成静态

channel int（11） 文章所属模型

arcrank smallint（6） 阅读权限

click int（11） 点击次数

money smallint（6） 消费点数

title varchar（80） 标题

shorttitle varchar（36） 简略标题

color varchar（10） 标题颜色

writer varchar（30） 作者

source varchar（50） 来源

litpic varchar（100） 缩略图

pubdate int（11） 录入时间

senddate int（11） 发布时间

arcatt smallint（6） 自定属性（att）

adminID int（11） 发布管理员ID

memberID int（11） 发布会员ID

description varchar（250） 摘要

keywords varchar（60） 关键词

templet varchar（60） 文档模板

lastpost int（11） 最近评论时间

postnum int（11） 评论数目

redirecturl varchar（150） 跳转网址

mtype int（11） 用户自定义分类

userip varchar（20） 用户IP

locklikeid smallint（6） 是否锁定相关文章

likeid varchar（240） 相关文章ID

dede_arcrank 阅读权限表

ID int（10） 自动编号

rank smallint（10） 权限等级

membername varchar（20） 等级名称

adminrank smallint（10） 管理等级

money int（11） 消费点数

dede_arctype 栏目管理表

ID int（10） 栏目编号（自动编号）

reID int（10） 父栏目编号

topID int（10）

sortrank smallint（6） 排序编号

typename varchar（30） 栏目名称

typedir varchar（100） 栏目目录

isdefault smallint（6） 栏目列表选项（1链接到默认页 0链接到列表第一页 -1使用动态页）

defaultname varchar（20） 默认页的名称

issend smallint（6） 是否支持投稿

channeltype smallint（6） 频道类型

maxpage int（11） 保留

ispart smallint（6） 栏目属性

corank smallint（6） 浏览权限

tempindex varchar（60） 封面模板

templist varchar（60） 列表模板

temparticle varchar（60） 文章模板

tempone varchar（60） 单独页面模板

namerule varchar（50） 文章命名规则

namerule2 varchar（50） 列表命名规则

modname varchar（30） 模板名称

description varchar（200） 栏目介绍

keywords varchar（100） 关键词

moresite smallint（6） 多站点支持

siterefer smallint（6） 多站点站点根目录属性

sitepath varchar（60） 多站点站点根目录

siteurl varchar（60） 多站点绑定域名

ishidden smallint（6） 是否隐藏栏目

dede_sgpage 单页

上面是一些常用字段，可以在dede后台-》系统-》SQL命令行工具执行sql语句来批量修改！

织梦cms默认的CSS路径为：/templets/default/css或images或js

而{dede:globalcfg_templets_skin/}同等与/templets/default/,默认的指向此链接路径；

{dede:globalcfg_templets_skin/}的作用是调用默认模版的目录，当你的CSS文件存放于默认模版指向的路径时，才可以实现，并不是说你的css调用方式非得如此；

CSS文件夹在根目录下，此时不能用{dede:globalcfg_templets_skin/}来作为相对路径，而是/css/

吧，我就是搞网页设计的，没有进过任何培训班，今年毕业刚出来。大学学的物理专业，网页设计全是在大学自己自学的。做网站分好几个方向，1是程序员，专门写后台的，2是页面设计，又包括美工人员和排版人员。

一般做个站都是先由策划订出方案，例如要什么样的风格，功能（例如投票，留言等），再由美工画出样板网页（用PS画），修改通过后交给排版人员用friewoks和dreamweaver把切成网页，再由后台编程人员给出接口（例如文章调用，会员登录等），由排版人员将静态页面和后台程序整合。最后测试，没有BUG通过就行了。

当然，上面的流程是我出来工作了才知道的，因为一个人不可能样样精通直接完成一个网站的所有工序，所以分工才那么细化，因为每一步都是专业人员完成的，最后出来的网站才能称得上专业网站。

照上面说，楼主如果想找份网站方面的工作，那么就向上面的3个方向发展，一是程序员，建议学习PHP语言就行了（ASP过时了，JSP不开源），二是设计员（要求有美术功底，非常熟练photoshop，会flash更好），三是排版人员（要求非常熟悉photoshopfwdw等软件，并且要精通DIV+CSS布局，能解决浏览器兼容问题，最好熟悉JAVASCRIPT,注：JAVASCRIPT和java的关系就如同雷锋和雷峰塔的关系一样，完全是两码事）。其中我的工作就是排版员。

按楼主是意思应该是想自己一个人做站，那也容易，我在大学期间就有自己的网站了，因为网上有很多内容管理系统，所以即使不会动态语言也能做成专业的网站，我用的是DEDECMS（PHP织梦内容管理系统），只要会打字就能做自己的站（当然，如果你要想拥有自己的网站风格就得学会div+css排版，自己改页面），内容管理系统还有很多，例如帝国，PHP168等，DEDEcms是最容易上手口碑也非常好的，如果想做论坛可以用论坛系统（包括dz和phpwind，全国的论坛一般都是用这两种论坛系统后台的，看起来不一样仅仅是前台表现不一样而已，核心没有变化），如果想做博客也有博客系统例如wordpress（全球最好的博客系统）等，想在网上开店也有专门的网店系统（例如shopex）。

最重要的是上面的系统都可以免费使用！

楼主要做的仅仅是买个空间域名按照要求把这些后台系统用FTP工具上传安装就行了，买空间也有诀窍，例如万网上面的楼主就不用去，贵死的地方，我自己用的就是92合租的空间，一年180元，带个com的域名也就55元，很稳定也很划算。楼主要是想买空间就先上一些虚拟主机测评网站看看口碑，莫要被骗了（我曾经就被5944个垃圾骗过，三天两头出问题）。千万不用用免费的啊！楼主是要注意的域名必须要备案才能绑带空间上去！备案不要钱，就是花点时间走流程就可以了（一般花5到30天才批下来）

赚钱？网站赚钱一般来自广告，广告可以从阿里妈妈或者百度或者个google代理过来方在自己的网站上，有人点击了广告这些代理商就会按点击次数付你钱，我做过google的广告，点击一次是10美分（就是8毛人民币！），但是如果一个网站没有流量没有人看谁会去点广告呢（广告利盟自己的统计数据是每100IP平均只有1到3个人会点击到广告）？（自己不要点，点多了会被视同作弊而被封掉你申请的广告代理帐号！）所以流量还是最重要的，流量怎么来就是考验你的眼光了，简单说就是要做一个新颖的网站，一个袭人眼球的网站（所以很多人选择做成人站，如果楼主要做这类垃圾站就去买国外空间，国外空间一般都允许放成人类容），内容是流量来源的最终原因，原创肯定是受欢迎的，但是一个人（没有人投资）做原创站很难，试想一个网站那么大，所有内容都原创肯定不可能（即使是163搜狐还不是抄来抄去的？），你也可以抄，嫌一篇一篇复制太慢了也可以用火车头这类采集工具直接复制别人整个站！当然，这个里面也设计到了一门知识叫SEO，搜索引擎优化技术，讲的是怎么提高流量的，深入的我就不多说了。

另外,团IDC网上有许多产品团购,便宜有口碑