如何选择PHP 52的版本

1、首先开启站点伪静态功能。登录dede管理员后台->系统->系统基本参数->核心设置->是否使用伪静态 请选择“是”。

2、修改源程序，实现首页伪静态、频道页伪静态、列表页伪静态、文章页伪静态，这是过程比较复杂，不如其它php开源程序操作简单。

3、制作编写htaccess和htaccess文件规则，上传到DedeCms的安装目录。

织梦DedeCms全站伪静态教程:含列表|文章|问答|搜索|TAG伪静态规则：

1、网站服务器和网站空间是否支持伪静态：

这点特别重要，要么所以设置都不起作用。如果你的网站使用的是服务器，那么就可以自己动手设置一下，如果是空间的话，可以询问下IDC服务商客服，看是否支持伪静态（一般空间都是支持伪静态的）。Apache服务器伪静态相对简单，直接在htaccess文件中加入相应伪静态规则即可；而IIS服务器伪静态的实现，则需要加载Rewrite组件，然后配置httpdini文件。

2、开启DedeCMS伪静态：

1)织梦DedeCms后台-系统参数-核心设置-是否使用伪静态：选择“是”；

2)如果你启用了织梦DedeCms问答模块，则在后台-系统参数-模块设置-是否使用Rewrite：选择“是”；

3)创建栏目或批量增加栏目时，栏目列表选项：选择“使用动态页”； 添加新文章时，发布选项：选择“仅动态浏览 ”。同样你也可以更改他们的模板，让他们默认就是这两个值，一劳永逸。修改方法很简单，方法如下：

找到后台文件：/dede/templets/catalog_addhtm 修改添加栏目时默认“使用动态页”

<td height="26" style="padding-left:10px;">栏目列表选项：</td>

<td><input type='radio' name='isdefault' value='1' class='np' checked="checked" />链接到默认页

<input type='radio' name='isdefault' value='0' class='np' />链接到列表第一页

<input type='radio' name='isdefault' value='-1' class='np' />使用动态页</td>

改为下面代码

<td height="26" style="padding-left:10px;">栏目列表选项：</td>

<td><input type='radio' name='isdefault' value='1' class='np' />链接到默认页

<input type='radio' name='isdefault' value='0' class='np' />链接到列表第一页

<input type='radio' name='isdefault' value='-1' checked="checked" class='np' />使用动态页</td>

找到后台文件：/dede/templets/article_addhtm 修改添加文章时默认“仅动态浏览”

<td width="90">发布选项：</td>

<td width="379"><input name="ishtml" type="radio" class="np" value="1" checked="1" />生成HTML

<input type="radio" name="ishtml" class="np" value="0"/>仅动态浏览 </td>

改为下面代码

<td width="90">发布选项：</td>

<td width="379"><input name="ishtml" type="radio" class="np" value="1" />生成HTML

<input type="radio" name="ishtml" class="np" value="0" checked="1"/>仅动态浏览 </td>

4）如果网站已经存在生成的静态栏目或文章HTML，那么只需在后台-系统-SQL命令行工具 中执行如下语句：

update dede_arctype set isdefault=-1;

update dede_archives set ismake=-1;

注：命令中dede是网站安装时的数据表前缀，根据实际情况进行替换。

3、开启DedeCms伪静态支持并不能完全在后台配置，有很多地方还是需要手动修改的。下面讲解DedeCms全站伪静态的实现方法，适用于V53以上版本。这次的DedeCms伪静态测试环境是Windows IIS6，对于Linux或其它服务器的伪静态实现原理都是一样的，只要搞清楚思路就行。

1）DedeCms首页伪静态：

把站点根目录下indexhtml删除，以后不更新主页HTML就可以了，当然你也可以选择不使用动态首页。

2）DedeCms频道|列表页|文章页伪静态：

主要通过修改GetFileName()、GetTypeUrl()这两个函数实现。DedeCms V53、DedeCms V55和DedeCms V56版本，打开/include/channelunitfuncphp进行修改。注意：DedeCms V57，此文件路径更改了，你打开/include/helpers/channelunithelperphp即可。

A将GetTypeUrl()中的如下代码：

　　//动态

　　$reurl = $GLOBALS['cfg_phpurl']"/listphptid="$typeid;

　　替换为

　　//动态

　　$reurl = "/category/list-"$typeid"html";

　　这步必须修改，即让你的频道或是列表页URL变更为/category/list-1html形式。

　 B将GetFileName()中的如下代码：

　　//动态文章

　　if($cfg_rewrite == 'Y')

　　{

　　return $GLOBALS["cfg_plus_dir"]"/view-"$aid'-1html';

　　}

　　替换为

　　//动态文章

　　if($cfg_rewrite == 'Y')

　　{

　　return "/archives/view-"$aid'-1html';

　　}

　　将文章页默认的/plus/view-1-1html链接格式改为/archives/view-1-1html，随个人喜好，不改也行。　

3）DedeCms列表分页伪静态：

　　打开/include/arclistviewclassphp，找到获取动态的分页列表GetPageListDM()函数末尾处：

　　$plist = str_replace('phptid=', '-', $plist);

　　替换为

　　$plist = str_replace('plus', 'category', $plist);//将默认的plus替换成category

　　$plist = str_replace('phptid=', '-', $plist);

　　将列表分页默认链接格式/plus/list-1-2-1html修改为/category/list-1-2-1html，这步也可以不作更改。

4）DedeCms文章分页伪静态：

　　打开/include/arcarchivesclassphp，找到获取动态的分页列表GetPagebreakDM()函数末尾片：

　　$PageList = str_replace("phpaid=","-",$PageList);

　　替换为

　　$plist = str_replace('plus', 'archives', $plist);//将默认的plus替换成archives

　　$PageList = str_replace("phpaid=","-",$PageList);

　　这步不作修改也可以，只是个人喜好问题。

5）DedeCmsTAG标签伪静态：

　　DedeCms默认的TAG标签URL，形如/tagsphp/dedecms57/，特别的难看。打开/include/taglib/taglibphp，找到lib_tag()函数下的：

　　$row['link'] = $cfg_cmsurl"/tagsphp/"urlencode($row['keyword'])"/";

　　替换为

　　$row['link'] = $cfg_cmsurl"/tags/"urlencode($row['keyword'])"/";

　　到这里，TAG标签URL中的“php”号就去掉了。

6）DedeCms搜索伪静态：

　　DedeCms搜索URL静态化比较麻烦，附带参数多不说，参数也可能变化，像搜索结果分页的URL就特麻烦，伪静态规则匹配复杂。将搜索URL中“searchphp…”直接替换为“searchhtml…”，至于“”号之后的参数以任意字符进行匹配。

　　依次打开include文件夹下的channelunitfuncphp、arcsearchviewclassphp、arctaglistclassphp以及/include/taglib/hotwordslibphp，查找“searchphp”替换为“searchhtml”即可。

7）DedeCms问答伪静态：

　　问答模块的伪静态实现比较简单，只要后台开启伪静态支持即可，至于个别页面，如ask目录下的browserphp、questionphp以及include目录下的commonincphp、functionsincphp都需要简单修改才可以匹配伪静态规则。注意一点，DedeCms V57问答模块整体升级了，之前的规则已经不适用了。

4、DedeCms伪静态规则：

依照上面的步骤修改完毕，接下来配置好httpdini文件和htaccess文件伪静态规则，则DedeCms全站伪静态就完美实现。

1）IIS伪静态

　　打开httpdini文件，加入如下规则：

　　#首页伪静态规则，如果不使用动态首页，请勿必删除这一行，否则打开首页会出现死循环

　　RewriteRule ^()/index\html $1/index\php [I]

　　#列表页伪静态规则

　　RewriteRule ^()/category/list-([0-9]+)\html $1/plus/list\php\tid=$2 [I]

　　RewriteRule ^()/category/list-([0-9]+)-([0-9]+)-([0-9]+)\html $1/plus/list\php\tid=$2&TotalResult=$3&PageNo=$4 [I]

　　#文章页伪静态规则

　　RewriteRule ^()/archives/view-([0-9]+)-([0-9]+)\html $1/plus/view\php\arcID=$2&pageno=$3 [I]

　　#搜索伪静态规则

　　RewriteRule ^()/search\html(:(\)) $1/search\php$2 [I]

　　#TAG标签伪静态规则

　　RewriteRule ^()/tags\html $1/tags\php [I]

　　RewriteRule ^()/tags/()(:(\)) $1/tags\php\\/$2 [I]

　　RewriteRule ^()/tags/()\/(:(\)) $1/tags\php\\/$2\/ [I]

　　RewriteRule ^()/tags/()\/([0-9])(:(\)) $1/tags\php\\/$2\/$3 [I]

　　RewriteRule ^()/tags/()\/([0-9])\/(:(\)) $1/tags\php\\/$2\/$3\/ [I]

　　#问答伪静态规则，适用于DedeCmsV53-56版本，需要修改几处程序

　　RewriteRule ^()/post\html $1/post\php [I]

　　RewriteRule ^()/type\html $1/type\php [I]

　　RewriteRule ^()/question-([0-9]+)\html $1/question\php\id=$2 [I]

　　RewriteRule ^()/browser-1-([0-9]+)\html $1/browser\php\tid=$2 [I]

　　RewriteRule ^()/browser-2-([0-9]+)\html $1/browser\php\tid2=$2 [I]

　　RewriteRule ^()/browser-1-([0-9]+)-([0-9]+)\html $1/browser\php\tid=$2&page=$3 [I]

　　RewriteRule ^()/browser-2-([0-9]+)-([0-9]+)\html $1/browser\php\tid2=$2&page=$3 [I]

　　RewriteRule ^()/browser-([0-9]+)\html $1/browser\php\lm=$2 [I]

　　RewriteRule ^()/browser-1-([0-9]+)-([0-9]+)\html $1/browser\php\tid=$2&lm=$3 [I]

　　RewriteRule ^()/browser-2-([0-9]+)-([0-9]+)\html $1/browser\php\tid2=$2&lm=$3 [I]

2）Apache伪静态：

打开htaccess文件，加入如下规则：

　　#提供部分规则作参考

　　RewriteRule ^category/list-([0-9]+)\html$ /plus/listphptid=$1

　　RewriteRule ^category/list-([0-9]+)-([0-9]+)-([0-9]+)\html$ /plus/listphptid=$1&totalresult=$2&PageNo=$3

　　RewriteRule ^archives/view-([0-9]+)-([0-9]+)\html$ /plus/viewphparcID=$1&pageno=$2

RewriteRule ^indexhtml$ indexphp

注：1以上提供的DedeCms伪静态修改以及规则都是按照个人的修改步骤来的，仅供参考，你可以根据站点的实际情况作相应调整;2伪静态实现思路，即根据理想的URL结构写好伪静态规则，然后对程序进行相应修改，并没有你想象中的那么复杂;3不会程序、不会正则都没有关系，但是思路一定要清晰，还有就是禁得住“折腾”，多研究，搞透了，对提升自己也有极大好处。

来源：申永祥（微信/QQ号：982390252），欢迎分享本文，转载请保留出处！

360发布通用php防护代码，其实最初是协助phpcms来防护安全用的，现在看来可以加入到任何有漏洞的网站里面，拿phpcmsv9问题，解决方案如下，其他网站以此类推！

1将360_safe3php传到要包含的文件的目录

2在页面中加入防护，有两种做法，根据情况二选一即可：

a)在所需要防护的页面加入代码

require_once('360_safe3php');

就可以做到页面防注入、跨站

如果想整站防注，就在网站的一个公用文件中，如数据库链接文件configincphp中！

添加require_once('360_safe3php');来调用本代码

常用php系统添加文件

PHPCMS V9 \phpcms\basephp

PHPWIND87 \data\sql_configphp

DEDECMS57 \data\commonincphp

DiscuzX2 \config\config_globalphp

Wordpress \wp-configphp

Metinfo \include\headphp

b)在每个文件最前加上代码

在phpini中找到:

Automatically add files before or after any PHP document

auto_prepend_file = 360_safe3php路径;

　　超过75%的网站使用了PHP作为开发语言，wordpress，phpmyadmin和其他一些开源项目的盛行，带来了一大批的长尾用户。然而，他们一般安装之后却很少升级。下图是目前PHP的使用统计。

　　惊人的是，此图的左半部分表示已经不被支持的PHP版本。PHP 52早在2011年1月已经不再维护。这并不意味着你就不能使用它，但是这意味着某些安全更新，你就无法跟进了。一些发行版将尝试修复一些BUG，但你的PHP版本似乎有点乏善可陈，因为，你正在使用的是2006年的过时技术。

　　该从哪里开始

　　已经没有人选择PHP 52版本了，但这些事情已经发生了，但我不是说我写这篇博客来吐槽什么，更不是说给你一些升级的指南。通常他们使用的都是一些2006开始的主机空间，他们有一个“长期支持”的版本，来避免使用更新的版本，或者他们目前还没有升级的打算。又或者，理由真的很多。然而，好东西在新版的PHP等着您。

　　PHP 53 加入了很多有用的OOP特性！例如：匿名函数，SPL扩展不仅仅是迭代器，神话般的DateTime扩展都已经集成在PHP 53里面。还加入极其重要的E_DEPRECATED的错误报告标志。它会提醒您现在用的那些特性，将在下一版本无法使用。如果您已经在使用PHP 53,那么您往后的升级道路将会更加顺畅。如果您有线上程序运行在低版本，我不建议您升级。

　　PHP 54则进行了一系列的优化，它具有更快的执行效率和更少的内存占用。以下是基准测试的结果。

　　不管你使用使用到traits特性，PHP 54提高了程序性能，并降低了硬件成本。所以，我建议您使用开源软件的时候要保持升级。

　　PHP 55 还在测试当中，不适用于生产环境。自PHP 53之后，升级的风险和改动都会大大降低。

　　下面是麦子同学整理的文章

　　大家在选择PHP版本时一定很困惑，有这么多版本究竟选那个呢？

　　问题：

　　我们现在新买了个服务器，用的是windows server 2008 r2。配置php 54的环境。

　　但我们之前开发的用2003,php是用52版本的，移植到新服务器，程序运行会有影响吗？或者我还需要注意那些问题？

　　API版本

　　PHP采用大版本向下兼容的升级方式，也就是说55兼容51-54，话虽如此，实际上兼容性并不乐观，大家也不要指望PHP官方会给出什么好的解决办法。现在2013年9月，版本有5217 5327 5417 5535217

　　这一版本可以说是支持最广泛的版本了，现在还有绝大部分开源软件使用该版本，例如Drupal723，Joomla25，国内绝大多数软件：dedecms57,discuzX3等等最新版还在支持52，如果没特别要求，安装这一版本是最省心省力的，但长远来看可能终要被抛弃。现在许许多多的主机商为了省人力成本也懒得去升级PHP版本，反正基本上都支持。（这里插一句，现在国内软件为了兼容更多的安装环境，可谓用心良苦，甚至PHP51也能支持( discuzX3 不支持），最难得的是性能竟然也没落后多少，能做到如些极致真心不容易！）Drupal6建议使用该版本。

　　5328（推荐）

　　这个版本虽然名称上是5开头，但很多人认为是PHP60版本的开始，性能有所提升，而且因为许多API都发生了变化，对52的兼容不太好，虽然有一部分开源软件声称能兼容52-53，但问题好像也不少，许多索性就放弃52了，例如Joomla3只支持53以上。而对于Drupal7强烈建议使用该版本，支持相当好。而对于Drupal8也可以使用该版本，支持也相当不错。该版本使用范围非常广，在兼顾性能和兼容性之间做出一个不错的平衡点。

　　54（轻轻推荐）

　　54基本上已经接近完整体了，现时比较完善，稳定性和性能也不错，未来升级的重点版本，Drupal7X对其支持尚可，但第三方模块还不太完美。如果懒得以后升级，可以一步到位安装该版本。

　　55

　　从53开始，以后版本基本上都是主打性能上的提升，函数什么的都能向后兼容。55开始好像有了64位版本，性能更加强劲，我没试过，不敢发表言论。

　　总结

　　如果开源软件说建议安装PHP53，那你就老老实实用53，别用55什么的，你可能认为反正都能兼容，性能可能更好，为什么不用新的呢？话是这么说，但你知道开源软件在开发的时候一般都是在特定的环境开发，就算兼容再好也会有想不到的意外（再强大的队伍也不可能对所有函数API进行兼容测试，那是相当可怕的工作量！），它只会在特定的环境下进行测试和优化，而且就算知道兼容有问题，团队也不会去为了兼容更高版本去修改，不是他们死板，而是为了安全和稳定来考虑的。在开源氛围下，我们应该有个意识就是“够用就是最好”，而不是“最新是最好”。举个列子，Joomla31在54-55都运行不良，甚至安装不能成功。但Drupal却在553下也运行正常（本机），我想是个别案例吧？但好像运行中出现过意料之外的错误，不知道是不是版本的问题，希望不是。

　　None-thread-safe or thread-safe

　　Apache 一般选 none-thread-safe，IIS选后者(FAST-CGI)，我就不解释了，信哥就没错。

　　TS指Thread Safety，即线程安全，一般在IIS以ISAPI方式加载的时候选择这个版本。

　　NTS即None-Thread Safe，一般以fast cgi方式运行的时候选择这个版本，具有更好的性能。

　　从2000年10月20日发布的第一个Windows版的PHP3017开始的都是线程安全的版本，这是由于与Linux/Unix系统是采用多进程的工作方式不同的是Windows系统是采用多线程的工作方式。如果在IIS下以CGI方式运行PHP会非常慢，这是由于CGI模式是建立在多进程的基础之上的，而非多线程。一般我们会把PHP配置成以ISAPI的方式来运行，ISAPI是多线程的方式，这样就快多了。但存在一个问题，很多常用的PHP扩展是以Linux/Unix的多进程思想来开发的，这些扩展在ISAPI的方式运行时就会出错搞垮IIS。因此在IIS下CGI模式才是 PHP 运行的最安全方式，但CGI模式对于每个HTTP请求都需要重新加载和卸载整个PHP环境，其消耗是巨大的。

　　为了兼顾IIS下PHP的效率和安全，微软给出了FastCGI的解决方案。FastCGI可以让PHP的进程重复利用而不是每一个新的请求就重开一个进程。同时FastCGI也可以允许几个进程同时执行。这样既解决了CGI进程模式消耗太大的问题，又利用上了CGI进程模式不存在线程安全问题的优势。

　　因此，如果是使用ISAPI的方式来运行PHP就必须用Thread Safe(线程安全)的版本；而用FastCGI模式运行PHP的话就没有必要用线程安全检查了，用None Thread Safe(NTS，非线程安全)的版本能够更好的提高效率。

　　64位和32位

　　你的系统是64位就选64位，是32位就选32位，不解释，信哥。

　　未来

　　说实话，未来是属于那些使用PHP54及以上的人。保持升级，定期跟踪语言的新特性和进展是我们日常工作的一部分。如果您已经落后了，那么我强烈建议您开始做升级计划，升级到一个比较新的版本。努力是值得的，毕竟程序是长年累月运行的。