商业源码 如何设置织梦内容管理系统（DedeCMS）安全设置
你看下这资料
参考资料：
安装后会在根目录的data文件夹中生成一个commonincphp文件，这个文件就是配置文件，
其中$cfg_dbhost = 'localhost';代表主机，一般为默认
$cfg_dbname = 'qzmh';数据库名
$cfg_dbuser = 'root';用户名
$cfg_dbpwd = 'root';用户密码
$cfg_dbprefix = 'dede_';表前缀
$cfg_db_language = 'utf8';字符编码
希望对你有帮助，望采纳。
1、以下目录：data、templets、uploads、a设置可读写不可执行权限。其中a目录为文档HTML默认保存路径，可以在后台进行更改；2、以下目录：include、member、plus、dede设置为可读可执行不可写入权限。其中后台管理目录(默认dede)，可自行修改；3、如果不需要使用会员、专题，可以直接删除member、special目录；4、删除install安装目录；5、管理员帐号密码尽量设置复杂，发布文章可以新建频道管理员，并且只给予相关权限；6、Mysql数据库链接，不使用root用户，单独建立新用户，并给予：SELECT、INSERT、UPDATE、DELETE、CREATE、DROP、INDEX、ALTER、CREATE TEMPORARY TABLES权限；7、定期进行备份网站目录和数据库，并在后台进行文件校验、病毒扫描、系统错误修复。
因为模板制作者的制作习惯不同， DedeCMS 的模板安装方法也大不相同，不过主要的步骤是： 1 上传 将模板文件上传到网站的模板目录 templets 中； 2 设置 主要设置是在系统后台的系统设置中，有一个模板默认风格的选项，填入您的模板目录名称； 3 修改 一
在我们安装好dedecms之后，默认的管理地址为/dede,从网站安全的角度来说，我们需要修改这个管理地址，有两种方法可以快捷的修改这个地址：1、直接从网站后台修改；如果您拥有网站的管理员权限，点击“附件管理-->文件式管理”, 然后点击“根目录”,找到dede这个文件夹， 点击后面的改名即可2、在FTP管理工具中修改；更多
织梦DedeCms全站伪静态，是为了更方便管理和SEO，织梦DedeCms默认是生成静态html文件的，对于优化已经非常友好，但还是有部分页面是动态形式的（比如：Tag标签页面、网站内容搜索页面、DedeCms问答页面等），为了是这些页面更好的被搜索引擎收录，就需要进行伪静态了，虽然织梦DedeCms系统可以生成静态html文件，但如果每天更新内容量特别大的话，对于生成html文件也成为系统和人力的一个负担，那么也可以做成伪静态形式，这样就免去了不断繁琐的生成html文件了。
将DedeCms全站静态化，这就需要mod_rewrite伪静态模块的支持。只要站长对htaccess正则表达式精通，就可以把dede整站静态
化，更符合搜索引擎，而且还可以避免重复URL来。DedeCms全站伪静态配置有些麻烦，主要是需要我们手动修改源代码。整理步骤如下：
1、首先开启站点伪静态功能。登录dede管理员后台->系统->系统基本参数->核心设置->是否使用伪静态 请选择“是”。
2、修改源程序，实现首页伪静态、频道页伪静态、列表页伪静态、文章页伪静态，这是过程比较复杂，不如其它php开源程序操作简单。
3、制作编写htaccess和htaccess文件规则，上传到DedeCms的安装目录。
织梦DedeCms全站伪静态教程:含列表|文章|问答|搜索|TAG伪静态规则：
1、网站服务器和网站空间是否支持伪静态：
这点特别重要，要么所以设置都不起作用。如果你的网站使用的是服务器，那么就可以自己动手设置一下，如果是空间的话，可以询问下IDC服务商客服，看是否
支持伪静态（一般空间都是支持伪静态的）。Apache服务器伪静态相对简单，直接在htaccess文件中加入相应伪静态规则即可；而IIS服务器伪
静态的实现，则需要加载Rewrite组件，然后配置httpdini文件。
2、开启DedeCMS伪静态：
1)织梦DedeCms后台-系统参数-核心设置-是否使用伪静态：选择“是”；
2)如果你启用了织梦DedeCms问答模块，则在后台-系统参数-模块设置-是否使用Rewrite：选择“是”；
3)创建栏目或批量增加栏目时，栏目列表选项：选择“使用动态页”； 添加新文章时，发布选项：选择“仅动态浏览 ”。同样你也可以更改他们的模板，让他们默认就是这两个值，一劳永逸。修改方法很简单，方法如下：
找到后台文件：/dede/templets/catalog_addhtm 修改添加栏目时默认“使用动态页”
<td height="26" style="padding-left:10px;">栏目列表选项：</td>
<td><input type='radio' name='isdefault' value='1' class='np' checked="checked" />链接到默认页
<input type='radio' name='isdefault' value='0' class='np' />链接到列表第一页
<input type='radio' name='isdefault' value='-1' class='np' />使用动态页</td>
改为下面代码
<td height="26" style="padding-left:10px;">栏目列表选项：</td>
<td><input type='radio' name='isdefault' value='1' class='np' />链接到默认页
<input type='radio' name='isdefault' value='0' class='np' />链接到列表第一页
<input type='radio' name='isdefault' value='-1' checked="checked" class='np' />使用动态页</td>
找到后台文件：/dede/templets/article_addhtm 修改添加文章时默认“仅动态浏览”
<td width="90">发布选项：</td>
<td width="379"><input name="ishtml" type="radio" class="np" value="1" checked="1" />生成HTML
<input type="radio" name="ishtml" class="np" value="0"/>仅动态浏览 </td>
改为下面代码
<td width="90">发布选项：</td>
<td width="379"><input name="ishtml" type="radio" class="np" value="1" />生成HTML
<input type="radio" name="ishtml" class="np" value="0" checked="1"/>仅动态浏览 </td>
4）如果网站已经存在生成的静态栏目或文章HTML，那么只需在后台-系统-SQL命令行工具 中执行如下语句：
update dede_arctype set isdefault=-1;
update dede_archives set ismake=-1;
注：命令中dede是网站安装时的数据表前缀，根据实际情况进行替换。
3、开启DedeCms伪静态支持并不能完全在后台配置，有很多地方还是需
要手动修改的。下面讲解DedeCms全站伪静态的实现方法，适用于V53以上版本。这次的DedeCms伪静态测试环境是Windows
IIS6，对于Linux或其它服务器的伪静态实现原理都是一样的，只要搞清楚思路就行。
1）DedeCms首页伪静态：
把站点根目录下indexhtml删除，以后不更新主页HTML就可以了，当然你也可以选择不使用动态首页。
2）DedeCms频道|列表页|文章页伪静态：
主要通过修改GetFileName()、GetTypeUrl()这两个函数实现。DedeCms V53、DedeCms
V55和DedeCms V56版本，打开/include/channelunitfuncphp进行修改。注意：DedeCms
V57，此文件路径更改了，你打开/include/helpers/channelunithelperphp即可。
A将GetTypeUrl()中的如下代码：
//动态
$reurl = $GLOBALS['cfg_phpurl']"/listphptid="$typeid;
替换为
//动态
$reurl = "/category/list-"$typeid"html";
这步必须修改，即让你的频道或是列表页URL变更为/category/list-1html形式。
B将GetFileName()中的如下代码：
//动态文章
if($cfg_rewrite == 'Y')
{
return $GLOBALS["cfg_plus_dir"]"/view-"$aid'-1html';
}
替换为
//动态文章
if($cfg_rewrite == 'Y')
{
return "/archives/view-"$aid'-1html';
}
将文章页默认的/plus/view-1-1html链接格式改为/archives/view-1-1html，随个人喜好，不改也行。
3）DedeCms列表分页伪静态：
打开/include/arclistviewclassphp，找到获取动态的分页列表GetPageListDM()函数末尾处：
$plist = str_replace('phptid=', '-', $plist);
替换为
$plist = str_replace('plus', 'category', $plist);//将默认的plus替换成category
$plist = str_replace('phptid=', '-', $plist);
将列表分页默认链接格式/plus/list-1-2-1html修改为/category/list-1-2-1html，这步也可以不作更改。
4）DedeCms文章分页伪静态：
打开/include/arcarchivesclassphp，找到获取动态的分页列表GetPagebreakDM()函数末尾片：
$PageList = str_replace("phpaid=","-",$PageList);
替换为
$plist = str_replace('plus', 'archives', $plist);//将默认的plus替换成archives
$PageList = str_replace("phpaid=","-",$PageList);
这步不作修改也可以，只是个人喜好问题。
5）DedeCmsTAG标签伪静态：
DedeCms默认的TAG标签URL，形如/tagsphp/dedecms57/，特别的难看。打开/include/taglib/taglibphp，找到lib_tag()函数下的：
$row['link'] = $cfg_cmsurl"/tagsphp/"urlencode($row['keyword'])"/";
替换为
$row['link'] = $cfg_cmsurl"/tags/"urlencode($row['keyword'])"/";
到这里，TAG标签URL中的“php”号就去掉了。
6）DedeCms搜索伪静态：
DedeCms搜索URL静态化比较麻烦，附带参数多不说，参数也可能变化，像搜索结果分页的URL就特麻烦，伪静态规则匹配复杂。将搜索URL中“searchphp…”直接替换为“searchhtml…”，至于“”号之后的参数以任意字符进行匹配。
依次打开include文件夹下的channelunitfuncphp、arcsearchviewclassphp、
arctaglistclassphp以及/include/taglib/hotwordslibphp，查找“searchphp”替
换为“searchhtml”即可。
7）DedeCms问答伪静态：
问答模块的伪静态实现比较简单，只要后台开启伪静态支持即可，至于个别页面，如ask目录下的browserphp、questionphp以及
include目录下的commonincphp、functionsincphp都需要简单修改才可以匹配伪静态规则。注意一
点，DedeCms V57问答模块整体升级了，之前的规则已经不适用了。
4、DedeCms伪静态规则：
依照上面的步骤修改完毕，接下来配置好httpdini文件和htaccess文件伪静态规则，则DedeCms全站伪静态就完美实现。
1）IIS伪静态
打开httpdini文件，加入如下规则：
#首页伪静态规则，如果不使用动态首页，请勿必删除这一行，否则打开首页会出现死循环
RewriteRule ^()/index\html $1/index\php [I]
#列表页伪静态规则
RewriteRule ^()/category/list-([0-9]+)\html $1/plus/list\php\tid=$2 [I]
RewriteRule ^()/category/list-([0-9]+)-([0-9]+)-([0-9]+)\html
$1/plus/list\php\tid=$2&TotalResult=$3&PageNo=$4 [I]
#文章页伪静态规则
RewriteRule ^()/archives/view-([0-9]+)-([0-9]+)\html $1/plus/view\php\arcID=$2&pageno=$3 [I]
#搜索伪静态规则
RewriteRule ^()/search\html(:(\)) $1/search\php$2 [I]
#TAG标签伪静态规则
RewriteRule ^()/tags\html $1/tags\php [I]
RewriteRule ^()/tags/()(:(\)) $1/tags\php\\/$2 [I]
RewriteRule ^()/tags/()\/(:(\)) $1/tags\php\\/$2\/ [I]
RewriteRule ^()/tags/()\/([0-9])(:(\)) $1/tags\php\\/$2\/$3 [I]
RewriteRule ^()/tags/()\/([0-9])\/(:(\)) $1/tags\php\\/$2\/$3\/ [I]
#问答伪静态规则，适用于DedeCmsV53-56版本，需要修改几处程序
RewriteRule ^()/post\html $1/post\php [I]
RewriteRule ^()/type\html $1/type\php [I]
RewriteRule ^()/question-([0-9]+)\html $1/question\php\id=$2 [I]
RewriteRule ^()/browser-1-([0-9]+)\html $1/browser\php\tid=$2 [I]
RewriteRule ^()/browser-2-([0-9]+)\html $1/browser\php\tid2=$2 [I]
RewriteRule ^()/browser-1-([0-9]+)-([0-9]+)\html $1/browser\php\tid=$2&page=$3 [I]
RewriteRule ^()/browser-2-([0-9]+)-([0-9]+)\html $1/browser\php\tid2=$2&page=$3 [I]
RewriteRule ^()/browser-([0-9]+)\html $1/browser\php\lm=$2 [I]
RewriteRule ^()/browser-1-([0-9]+)-([0-9]+)\html $1/browser\php\tid=$2&lm=$3 [I]
RewriteRule ^()/browser-2-([0-9]+)-([0-9]+)\html $1/browser\php\tid2=$2&lm=$3 [I]
2）Apache伪静态：
打开htaccess文件，加入如下规则：
#提供部分规则作参考
RewriteRule ^category/list-([0-9]+)\html$ /plus/listphptid=$1
RewriteRule ^category/list-([0-9]+)-([0-9]+)-([0-9]+)\html$ /plus/listphptid=$1&totalresult=$2&PageNo=$3
RewriteRule ^archives/view-([0-9]+)-([0-9]+)\html$ /plus/viewphpaid=$1&pageno=$2
RewriteRule ^indexhtml$ indexphp
1、输入自己的账号及密码，登陆网站后台。
2、把事先准备好的模板通过FTP上传到/templets里面，与默认的default同在一起。
3、在网站后台，点击系统-系统基本参数，这个时候可发看到在下面有一项“模板默认风格”把默认的“default”改成你的模板文件夹名字，保存好。
4、点击生成-更新首页，这里可以看到上面有“选择主页模板”后面依然是“default”这时要把这改成“模板文件夹名字”，点击更新。
5、此时首页是正常的了，但是栏目，内容页面还是以前的样子，那是因为没有更新，这里要更新栏目、内容页面，更新缓存。
6、这个时候后台生成一下首页点击浏览，已经网站显示正常，栏目、内容也正常，如果还是原来的样子，此时强制更新一下页面或按F5，即可。
1、首先打开后台目录生成首页文件makehtml_homepagephp，后台目录默认是dede，根据自己的目录确认查找。
2、用编辑器打开文件makehtml_homepagephp，找到47行代码。
3、在后面加入代码，这个是设置wap模板目录，即把pc模板的目录替换成wap模板的目录。
4、再接着后面加入代码，这个是生成目录，根据自己需要生成，这里是在根目录下的wap目录下生成手机版首页。
5、这样后台生成首页时，自动生成手机版静态首页了，链接即域名+/wap/indexhtml，就完成设置了。
0条评论