新手用织梦（dedecms）建站如何做好安全措施

1、这个是显示时间的代码

你可以随便放到一个位置 一般放到header的一个位置

<script language="javascript">

function showtime()

{

var today,hour,second,minute,year,month,date;

var strDate ;

today=new Date();

var n_day = todaygetDay();

switch (n_day)

{

case 0:{

strDate = "星期日"

}break;

case 1:{

strDate = "星期一"

}break;

case 2:{

strDate ="星期二"

}break;

case 3:{

strDate = "星期三"

}break;

case 4:{

strDate = "星期四"

}break;

case 5:{

strDate = "星期五"

}break;

case 6:{

strDate = "星期六"

}break;

case 7:{

strDate = "星期日"

}break;

}

year = todaygetYear();

month = todaygetMonth()+1;

date = todaygetDate();

hour = todaygetHours();

minute =todaygetMinutes();

second = todaygetSeconds();

if(month<10) month="0"+month;

if(date<10) date="0"+date;

if(hour<10) hour="0"+hour;

if(minute<10) minute="0"+minute;

if(second<10) second="0"+second;

documentgetElementById('time')innerHTML = year + " 年 " + month + " 月 " + date + " 日 " + strDate +" " + hour + ":" + minute + ":" + second; //显示时间

setTimeout("showtime();", 1000); //设定函数自动执行时间为 1000 ms(1 s)

}

</script>

<div id="time"></div>

<script language="javascript"> showtime();</script>

2、DEDE默认是有会员登录框的 你可以去自己更改样式

3、页面可以设置成你想要的分辨率

4、不用再买mysql了 一个就可以用了 不会冲突

直接在后台自定义表单，建好后在后台预览下这个表单，查看源代码，复制<form></form>放到你想要的地方。。。就那么简单。。。如果解决了请采纳我的回答。。

1、data、templets、uploads、a这几个文件设置为可读不可执行权限。a文件保存的是默认的html文件看，可以在后台修改。

2、include、member、plus、dede设置为可读可执行不可写入权限。dede文件夹修改别的名字，这是后台默认登录地址后缀名，用过的织梦的都知道，所以改了吧。

3、如果你的网站没有没有会员登录，专题。可以删掉member、special这两个目录。

4、安装完织梦程序之后，删掉安装的文件install。

5、织梦后台登陆默认登录账号密码都是admin，不要以为把dede文件夹名称改了就以为防患于未然了，一定要做到位。

6、Mysql数据库链接，不使用root用户，单独建立新用户，并给予：SELECT、INSERT、UPDATE、DELETE、CREATE、DROP、INDEX、ALTER、CREATE TEMPORARY TABLES权限。

7、定期进行备份网站目录和数据库，并在后台进行文件校验、病毒扫描、系统错误修复。万一哪天我们的站被黑了，清空了，还能再上传到服务器，完好无损。

8、plus目录删除 ，可以安装一些安全插件。如果是做企业网站用不到会员登录，专题。可以删掉member、special这两个目录。

建议最好还是经常性备份网站,这样才是最安全的。

我也是半路出家的，如果想用DEDECMS做网站，你可以参考以下几个步骤：

第一，你可以先下载一个服务器软件，在你的电脑里安装，这样的话，暂时就不用买空间和域名了。服务器软件可以到这里下载：http://phpnoworg/ 点那个最新版的最新版本:PHPnow 155_1 ，里面有安装说明，根据安装说明安装好。

第二，好了，如果你现在安装好了服务器，你就有本地空间和本地域名和数据库了，这时候你就要到DEDECMS里下载最新版的程序了。可以到这里下载:http://wwwdedecmscom/products/dedecms/downloads/ 点那个最新版的：DedeCMS V56正式版 根据dedecms的说明在刚才安装好的服务器里安装好这个dedecms程序。

第三，安装好DEDECMS之后，你就要登录程序的后台，在栏目里添加你想要栏目，添加完栏目之后，再在相对应发布你想要的文档内容，最后你就在左边的生成里，点生成主页、栏目、和文档。这样你就可以打开主页，可以看到你发布的内容了。

第四、可以根据自己的需要对、程序作修改。一般都用PS软件，程序修改用一个dreamwaver就行了。dreamwaver就要是用来修改风格文件。

第五、弄熟悉之后，你可以尝试去仿制别人的网站，又或者根据自己需要自己设计。

最后，如果有问题或者想学的话，我这里有一套DEDECMS的教学，从菜鸟到大师的教程。可以发邮件索取。邮箱系:sujian919#qqcom（将#换成@）下面这个就是我用DEDECMS做的网站，仿制别人的。很简单

织梦dedecms登录后台出现500错误大部分都是这样解决的哦，也可以把服务器上的php版本降为53或者52的就可以了

原因很简单，服务器php环境用的php54，而dedecms的loginphp中使用了一个被php54抛弃不用的函数（是不是真的抛弃我不知道，反正原文这么写的）

session_register()

意思就是这说个函数不能用了，想用也用不了。方法很简单，直接注释掉，不用进行注册就可以声明session。

在dedecms目录include/userloginclassphp中查找

function keepUser()

大概在281行,把keepUser()函数下的 @session_register(); 整段注释掉（删除也可以）

另外的解决方法就是在include/userloginclassphp 中声明一个函数

function session_register()

{

return true;

}