新手用织梦（dedecms）建站如何做好安全措施

新手站长用这个程序搭建一个站也是很容易的事，但是看着别的网站那么精美的页面，又看看自己使用的默认模板，总有些怅然若失的感觉。其实对于一个新手站长来讲，你也可以通过自己的努力去仿制这个网页作为自己的模板。 理论上对于任何一个网页，dedecms是都可以仿制的，只是复杂程度不同，这里讲的复杂程度其实只是些重复的工作。新手站长只要细心去做，发现并不会太困难，当然一定的知识储备还是需要的。事实上，太多的新手站长是被自己给吓倒了，一说到仿制网页模板，马上就会摇头说我不懂php,不懂css我怎么去仿呀。其实仿站对这个几乎没有要求的，只要我们能看懂html，并且知道dedecms程序是怎么对标签调用的，就可以开始制作了。在制作的过程中，你可能会遇到这样或者那样的问题，这个时候你可是要用好“百度”的，要记住他永远是你最好的老师。 前面讲到dedecms对标签的调用，网上的教程有很多，我们也可以查看帮助文件。也许一下子看到那么多的标签，好多新手站长的头都大了。其实，在我们仿制模板的过程中，真正能用的就那么几个而已，比如：{dede:arclist}获取指定文章列表标签、{dede:channel}获取栏目列表页等。我们只要把常用的几个搞明白了，就可以动手了。每个标签里还会出现一些属性，如这一句调用：{dede:arclist row=’6’},其中的”row”就是标签的一个属性，就是调用多少篇文章的意思，而后面的”6”就是这个属性的值，就是本次调用6篇文章。属性基本上是见名而知义的。 千万不要等到把所有的标签都搞得滚瓜烂熟再动手去仿制，这种上手的方法不是说不好，而是太慢了。最快的学习过程就是动手去做，做的过程中你会遇到各种问题，而通过努力不断的解决掉问题的过程，就是你最好、最实效的学习过程。你第一次仿制模板时可能要用5天，当你第二次的时候也许只要3天，这样连续找几个不太复杂的站进行仿制练习，你会感慨“原来仿站不过如此而已”。 仿制模板最快速上手的方法是对比着仿。对比着仿就是对比着dedecms的默认模板来仿，比如我们要仿制的网站首页的<title></title>之间显示的是这个网站的标题，而默认模板里在这对标签之间是{dede:globalcfg_webname/}，我们只要把这个标签内容复制过去，把原来的内容覆盖掉就可以了，甚至不用知道这个标签是什么意思。只要是功能相同的地方我们都可以采用这种只动鼠标就可以解决的方法。 仿制模板最应该关注的是两个问题：其一是素材路径的问题，我们下载的网页路径都是正常的，但当我们把网页放入我们网站目录时可能会产生调用异常，因为路径的改变可能导致无法读取到一些样式和素材。这个时候我们就要对路径进行修改，建议使用以网站根目录为起始路径的绝对路径，即形如”/templets/default/style/dedecmscss”这样的路径；其二是编码问题，一定要做到仿制好的模板的编码和你所安装的dedecms的编码一致，要不然，生成的网页是一片乱码。解决这个问题使用编码转换软件或者一些工具网站提供编码转换工具就可以了。 仿制网页模板不像我们相像中那么难，只要花点时间学习一下，很容易上手的，关键是思想上不能被吓倒。仿制网页模板不是太大的技术活，很多时候更像是体力活。一般情况投入10天的时间，就会让你以后的模板无忧的。

这种多条件筛选构思上就是利用条件拼接sql语句，但就dedecms的功能来看，静态页比较难实现。

建议进行二次开发，或者制作php单页。

况且存储你所要查询的信息的表，应该也不是dede内置的表就能做的。

一个比较好的方式就是静态的栏目页，用ajax向一个php页提交参数，得到返回值后载入到页面中，体验好，难度也不大。

引入 /include/commonincphp 文件，利用dedecms的语法二次开发吧

1、data、templets、uploads、a这几个文件设置为可读不可执行权限。a文件保存的是默认的html文件看，可以在后台修改。

2、include、member、plus、dede设置为可读可执行不可写入权限。dede文件夹修改别的名字，这是后台默认登录地址后缀名，用过的织梦的都知道，所以改了吧。

3、如果你的网站没有没有会员登录，专题。可以删掉member、special这两个目录。

4、安装完织梦程序之后，删掉安装的文件install。

5、织梦后台登陆默认登录账号密码都是admin，不要以为把dede文件夹名称改了就以为防患于未然了，一定要做到位。

6、Mysql数据库链接，不使用root用户，单独建立新用户，并给予：SELECT、INSERT、UPDATE、DELETE、CREATE、DROP、INDEX、ALTER、CREATE TEMPORARY TABLES权限。

7、定期进行备份网站目录和数据库，并在后台进行文件校验、病毒扫描、系统错误修复。万一哪天我们的站被黑了，清空了，还能再上传到服务器，完好无损。

8、plus目录删除 ，可以安装一些安全插件。如果是做企业网站用不到会员登录，专题。可以删掉member、special这两个目录。

建议最好还是经常性备份网站,这样才是最安全的。

调用顶级栏目标签：{dede:channel row='20'  type ='top'    }{/dede:channel}

调用子栏目{dede:channel row='20'  type ='son' typeid ='1'   }{/dede:channel}

栏目名称[field:typename/]

栏目链接[field:typelink/]

dede：

是织梦内容管理系统dedecms的简称， 以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统，系统作者仅有一人，却做出如此功能的cms。最新的版本无论在功能，还是易用性方面，都有了长足的发展。DedeCms免费版的主要目标用户锁定在个人站长，功能更专注于个人网站或中小型门户的构建，当然也不乏有企业用户和学校等在使用本系统。dede织梦内容管理系统(DedeCms)基于PHP+MySQL的技术架构，完全开源加上强大稳定的技术架构，使你无论是打算做个小型网站，还是想让网站在不断壮大后系仍能得到随意扩充都有充分的保证。

DedeCMS最适合应用于以下领域:

企业网站，无论大型还是中小型企业，利用网络传递信息在一定程度上提高了办事的效率，提高企业的竞争力;

政府机关，通过建立政府门户，有利于各种信息和资源的整合，为政府和社会公众之间加强联系和沟通，从而使政府可以更快、更便捷、更有效开展工作;

教育机构，通过网络信息的引入，使得教育机构之间及教育机构内部和教育者之间进行信息传递，全面提升教育类网站的层面;

媒体机构，互联网这种新媒体已经强而有力的冲击了传统媒体，在这个演变过程中，各类媒体机构应对自己核心有一个重新认识和重新发展的过程，建立一个数字技术平台以适应数字化时代的需求;

行业网站，针对不同行业，强化内部的信息划分，体现行业的特色，网站含有行业的动态信息、产品、市场、技术、人才等信息，树立行业信息权威形象，为行业内产品供应链管理，提供实际的商业机会;

个人站长，兴趣为主导，建立各种题材新颖，内容丰富的网站，通过共同兴趣的信息交流，可让您形成自己具有特色的用户圈，产生个人需求，并为其服务，个人用户完全免费使用;

收费网站，内容收费类型的网站，用户可以在线提供产品销售，或者内容收费，简单清晰的盈利模式，确保您以最小的投资，取得最大的回报。