dedecms 的后台怎么爆啊，能告诉我详细一点吗

建站方向对比

1

如果是单单的建立一个博客，那么选择wordpress是首选，这个是博客系统，非常有优势，但是也用dedecms建博客的人也很多；如果是建立小型站，企业站，那么dedecms有优势

END

插件比较

1

wordpress的插件资源特别丰富，一般的功能都可以有对应的插件来实现，dedecms的插件也不少，但是更多的是付费的，这对于刚开始建站就就付费买插件并不好，当然如果很富有，那也不在乎那几个费用

END

语言选择对比

1

如果建站的浏览群是在国外，那么最好是wordpress，wordpress是世界性质的建站系统，支持的语言特别多，原版的是英文的，汉化也很方便；dedecms免费的目前只有中文，英文的是付费的

END

收录方面对比

1

在国内，dedecms的收录比wordpress要好点，而且收录的速度也比较快，因为dedecms的构架是根据SEO特性设置的，这点dedecms确实比wordpress要强不少，但是如果是在国外的话，两者的收录差不多，但是也看情况，dedecms倾向百度搜索引擎，而wordpress倾向google和别的搜索引擎

END

安全稳定性对比

1

dedecms的发展时间只有短短的几年，而wordpress的历史要长很多，wordpress各方面的安全技术更高，更稳定；dedecms最近几年的安全性也在提高，不过还是远不及wordpress，一个网站的安全是非常重要的，一个站如果今天被植入广告，明天被注入木马，那是非常闹心的事

END

入手管理对比

1

wordpress的入手很容易，但是如果能懂php那就更好用，dedecms的入手稍微要麻烦点，但是也不难，也有的人认为dedecms更好入手和管理，根据个人的技能决定哪个好用好管理

  虚拟主机安全吗？

  虚拟主机的安全性不能一概而论，关键是看你所选择的商家和产品性能如何。不正规商家的虚拟主机无论独享或共享，其安全性都没有太大保障，而正规厂商的虚拟主机产品，都基本有安全保障。

  以新网的虚拟主机为例，基于云计算架构，全方位多层次的安全策略，确保主机稳定运行。

  1、应用层实现WAF防御

  新网所有网站空间在应用层部署WAF防御，从GET/POST/HEADERS过滤，有效拦截扫描器、恶意蜘蛛、PHPDDOS、SQL注入，XSS跨站、WEBSHELL上传等，有效过滤海量恶意访问，避免网站敏感数据泄露，保障网站的安全与可用性。

  2、全面支持SSL一键部署

  SSL加密通信协议是为网络通信提供安全及数据完整性的一种安全协议。很多网站为保障用户访问与交易安全，均提前部署了SSL证书服务。用户购买新网国内大陆虚拟主机，无需申请独立IP，可在原有基础上直接完成一键部署，安全便捷。

  3、多层次联动防护组合

  网站空间通过对协议的分析，增加了硬件防火墙层-cdn层-主机层三层cc防护，智能多层防御策略组合，有效遏制cc攻击对服务器造成的影响，为用户网站建立多维度防御体系，有效防御cc攻击。

  4、实时监控，毫秒防护

  虚拟空间拥有完善的监控系统和服务体系，可做到毫秒级响应，基于基线监测，7×24小时监测主机状态。当ddos攻击发生时，攻击流量会被牵引至清洗中心，进行恶意流量的处置，再将正常的业务流量通过隔离的回送通道，送达至目标网站。

  使用虚拟主机会存在哪些安全风险？

  1、数据的损害

  数据损害(如未经授权的删除、篡改或遗失安全密钥)是一种危险状况。资料遗失会对企业带来相当大的伤害，非法或未经察觉的数据篡改也可能违反法律。

  2、共享技术漏洞

  多个系统在共享的硬件环境中作虚拟化，会隐藏一些风险。因为先前的磁盘分区、中央处理器缓冲、图形处理器 (GPU) 及其他组件，并非在多个区隔的虚拟系统的分享环境中所设计。因此，黑客会针对上述安全漏洞乘虚而入。

  3、窃取账号及服务

  虚拟空间最主要的风险在于凭证被盗，以致账号与服务被窃取，伴随而来的相关作业处理程序、数据与交易记录的篡改，进而造成服务的保密性、完整性及可用性上的损害。

  4、危险的局内人

  就算是安全措施做到滴水不漏，也有可能服务商内部员工滥用权限或授权，牺牲客户权益来获取财物或利益。

  如何设置虚拟主机来增加安全性？

  一、如果是windows主机

  (1)只读设置。建议只对不需要更新的目录或者重要的文件设置只读属性，防止黑客篡改。比如首页文件、数据库连接文件，一般不更新的可设置为只读，不建议整站设置成只读，会造成后期维护比较麻烦。

 

  Windos主机：登录网站后台-业务管理-虚拟主机管理-管理-文件管理，选择好需要设置的目录或者文件后，点击权限按钮。确认后点击确定设置可以通过文件管理中的权限功能，查看设置是否成功。

  (2)目录保护，对上传漏洞有很好的防护作用。建议对高危险目录设置目录保护，设置之后会取消对应目录的执行权限（特别是拥有可写权限的上传目录，dedecms的plus,upload等目录）。

  Windows主机：点击主机控制面板-网站安全管理-目录保护，通过浏览选择需要设置的目录后-点击添加，设置后可以上传一个程序文件到此目录，测试是否可以正常运行。

  二、如果是linux主机

  (1)只读设置。建议只对不需要更新的目录或者重要的文件设置只读属性，防止黑客篡改。比如首页文件、数据库连接文件，一般不更新就可以设置为只读，不建议整站设置成只读，会造成后期维护比较麻烦。

  Linux系统主机：登录后台-业务管理-虚拟主机管理-管理-文件管理，选择要设置的目录-权限设置-所有者及组只读，同时应用到子目录。

  (2)目录保护，对网站空间上传漏洞有很好的防护作用。对高危险目录设置目录保护，以禁止脚本执行权限（特别是拥有可写权限的上传目录，dedecms的plus,upload等目录）。

  虚拟主机安全吗？其实安不安全主要还是要看空间服务商有没有做好安全防护，像新网这样的国内顶级域名空间服务商，虚拟主机的安全性那是很有保证的。

第一，路径寻找很困难，dede虽然漏洞百出，但是后台地址可以任意改这一点很霸道，你基本没法通过猜以外的手法得知。

当然，如果你已经知道，那就可以使用暴力破解软件，但是必须支持DEDE的验证码OCR。

第二，要黑DEDE，要从会员系统入手。如果你了解基本的SQL注入和跨站脚本攻击等手法，可以去专门公布漏洞的网站找一下版本漏洞。毕竟dede的在线升级不是那么的好使，很多人不会升级到最新版，特别是那些从后台把版权隐藏的人。

楼主你好

你上面的logophp应该是写错了，dedecms有三个登录处理程序文件，前台的有 index_dophp 和 loginphp，不过l oginphp 没有处理数据，仅判断是否登录，登录的话跳转到会员中心首页。后台的有 loginphp 来处理。下面详细说明：

前台 index_dophp 文件。首先不论用户是在网站首页右侧的登录框登录还是会员中心的登录页面登录，两者都会把参数传到  /member/index_dophp 文件中，从登录模板的 action 中我们可以看到登录的时候会把表单数据传递到哪个文件来处理。如下图：

上图是位于/member/templets/loginhtm文件中的部分截图，这是我们前台登录的模板页面，可以看到<form>中将参数传给了index_dophp文件，具体传的参数是每个表单（input）的name值，比如用户名的表单是<input id="txtUsername" class="text login_from" type="text" name="userid"/> ，通过对name的判断知道这个表单提交的是用户名，也就是userid的值，数据库会有对应的userid的字段。比如你登录的用户名是：林羽凡，传过去（到index_dophp）的值就是“userid='林羽凡'”。

type="hidden"的是隐藏域，也就是不在页面上显示，但系统仍能传递参数。比如<input type="hidden" name="fmdo" value="login">就是传递 fmdo的值是 login，这样index_dophp就会知道这里传来的值是用于登录处理的，会有对应的函数（funtion）来处理。

dedecms的$dopost很诡异，通过这个参数的值判断是登入还是登出。

通过以上，我们还有一个登录按钮，类型是submit，也就是提交，这样表单form中的所有信息才会传递到index_dophp文件。

在/member/index_dophp文件240行就可以看到function login()了，也就是登录处理函数，这个时候这个函数就会把传递过来的参数统统接收，这里也是最容易进行sql注入的地方，如果对表单过滤不好，很容易把sql语句写到处理文件中，这里就不细说了。

index_dophp的大概处理过程是这样的，可参考下，不一定每一条都说到。

1、判断是否设置验证码，如果没有，进行用户名验证，如果有设置看对不对，不对的话提示跳转到indexphp文件，如果对，就进行用户名验证。

2、if(CheckUserID($userid,'',false)!='ok')就是通过CheckUserID()来检查用户是否合法，主要是指是不是系统禁用名，是不是长度不够等等，具体语法就不解释了。

3、看你密码是不是空的。

4、接下来就是最重要的，看你的用户名和密码匹配不匹配。$rs = $cfg_ml->CheckUser($userid,$pwd);  dedecms这里的验证有点繁琐，还加入了UC机制，就不详细说了。

总结下：说得有点啰嗦，但希望楼主能明白大概的流程，后台的登录传参原理也一样，也是通过<input>把值传到 loginphp 文件，再有对应的函数处理。我们通过传参都会用post方法，也就是你在代码中看到的 method='POST'，还有一种是 Get 方式，两种有区别，主要是 post 可传的字节比 get多。

希望可以帮到你。  林羽凡

两个办法

1新建一个变量；进入系统——系统基本参数——

添加新变量右上角如下图：

点击保存变量，后台参数中就会多出一个网站底部信息变量的输入框，输入底部信息，通过：{dede:globaldede_powerby/}就可以在模板中调用了。有了我们自己的版权信息变量，我们就可以删除之前系统自带的版权信息变量。

我们使用sql命令工具在系统设置下面有个sql命令工具在输入框输入以下SQL语句，即可删除系统的版权信息变量。

SQL语句：

1DELETE FROM dede_sysconfig WHERE varname = "cfg_powerby"

2修改源码除了添加另一个变量之外，还可以看看官方的最新补丁使用到什么，通过查看67日官方更新补丁，织梦DedeCMS官方在6月7号的安全补丁主要更新文件是include/dedesqlclassphp,修复变量覆盖漏洞。但是下面的这段代码明显是不正常的，为什么要用这种编码呢？删除该文件的下面这段代码就可以解决这个问题了。代码如下：

12$arrs1 = array(0x63,0x66,0x67,0x5f,0x70,0x6f,0x77,0x65,0x72,0x62,0x79);$arrs2 = array(0x20,0x3c,0x61,0x20,0x68,0x72,0x65,0x66,0x3d,0x68,0x74,0x74,0x70,0x3a,0x2f,0x2f, 0x77,0x77,0x77,0x2e,0x64,0x65,0x64,0x65,0x63,0x6d,0x73,0x2e,0x63,0x6f,0x6d,0x20,0x74,0x61,0x72, 0x67,0x65,0x74,0x3d,0x27,0x5f,0x62,0x6c,0x61,0x6e,0x6b,0x27,0x3e,0x50,0x6f,0x77,0x65,0x72,0x20, 0x62,0x79,0x20,0x44,0x65,0x64,0x65,0x43,0x6d,0x73,0x3c,0x2f,0x61,0x3e);

以上2个方法都可以有效去除底部的版权信息，但是不建议用第二种，会造成注入漏洞的隐患，最好使用第一种！

glusterFS与ceph哪个更好些，记些东西

面向不同应用场景，ceph更适合iops要求高的场景，gluster更适合流量大的场景。

wordpress与dedecms哪个更好些

建站方向对比

如果是单单的建立一个博客，那么选择wordpress是首选，这个是博客系统，非常有优势，但是也用dedecms建博客的人也很多；如果是建立小型站，企业站，那么dedecms有优势

插件比较

wordpress的插件资源特别丰富，一般的功能都可以有对应的插件来实现，dedecms的插件也不少，但是更多的是付费的，这对于刚开始建站就就付费买插件并不好，当然如果很富有，那也不在乎那几个费用

语言选择对比

如果建站的浏览群是在国外，那么最好是wordpress，wordpress是世界性质的建站系统，支持的语言特别多，原版的是英文的，汉化也很方便；dedecms免费的目前只有中文，英文的是付费的

收录方面对比

在国内，dedecms的收录比wordpress要好点，而且收录的速度也比较快，因为dedecms的构架是根据SEO特性设置的，这点dedecms确实比wordpress要强不少，但是如果是在国外的话，两者的收录差不多，但是也看情况，dedecms倾向百度搜索引擎，而wordpress倾向google和别的搜索引擎

安全稳定性对比

dedecms的发展时间只有短短的几年，而wordpress的历史要长很多，wordpress各方面的安全技术更高，更稳定；dedecms最近几年的安全性也在提高，不过还是远不及wordpress，一个网站的安全是非常重要的，一个站如果今天被植入广告，明天被注入木马，那是非常闹心的事

入手管理对比

wordpress的入手很容易，但是如果能懂php那就更好用，dedecms的入手稍微要麻烦点，但是也不难，也有的人认为dedecms更好入手和管理，根据个人的技能决定哪个好用好管理

我在使用wordpress，但我喜欢dedecms多些。wordpress操作简单，如果做博客站的话，可以选择。如果是做cms网站或者企业站，建议选择dedecms。插件装多了，对网站的加载速度有影响；收录方面我个人觉得dedecms好些。

CISA与ACCA哪个更好些

首先同意一楼的部分回答。考试国籍不同，方式不同，时间不同。

但是还是有些说的不对，这两个考试本身方向完全不同，不能说这个好或者那个好。

CISA是计算机审计方面的考试，说实话方向还是比较单一的，出来之后大部分还是在企业做计算机内审的工作。

ACCA是财会类的考试，是会计财务从业方面的资格认证，出来后可以在会计师事务所，咨询公司，投行，银行等金融财经类的公司工作，当然最主要的方向还是企业内部，做财务分析或者企业内审都是可以的。

两相比较之下呢，ACCA耗时较长，花费较大（如果14门课全部一次性通过，基本上花费在2w左右），但是前景比较好，可选范围大。CISA时间短，考试形式简单，相比ACCA花费少，但是相对的工作范围比较狭窄，不过目前市场正在扩大。

至于具体怎么选，还是要看你自己的目标了。

快车和迅雷哪个下载东西更好些？

迅雷更好，个人观点

ibm与东芝的本本哪个更好些

去东芝的官网看看它的历史，你就会知道，笔记本是怎么来到这个世界上的了！toshiba 东芝的笔记本上的硬件几乎都是东芝自己生产的，除了cpu，内存，质量是没话说的，不要听别人说什么什么坏了，任何机器都会出现故障的！我就是用的东芝的r100。性能很好，两斤重！超薄！世界上最薄最轻电脑！

WinXP与Win7哪个更好些？

这个是看配置跟你是准备用系统是聊天还是游戏的问题·

暂时本人觉得还是先用XP·W7用盗版的再怎么说也还没有山寨的很好·等以后弄好了再用·

精彩尽在大地论坛

本文来自大地技术论坛

5320与N72哪个更好些

呵呵，N72看起来大气，很男人气有派头现在行货1518很热销跟5320比，我感觉质量是很棒的

但是话说回来，我知道您一定很难抉择其实我还是比较偏爱5320的，首先5320的系统是第三版，N72 Symbian OS v81a操作系统S60平台第2版本5320的系统资源更多，而且有类似N78 79的主题界面很绚烂

速度5320比N72快很多 5320的行货1400 还是很实惠的

皇冠与XTS，哪个更好些

一般代步用车选择皇冠省油也省心；追求技术与性能的选择XTS，毕竟是豪华品牌。