Dedecms建站经验和技巧总结

一经常检查网站数据

一般被挂马的网站大部分是长期无人管理维护的网站，尤其是一些企业网站，包括前文提到的我的2个被挂马的网站就是由于一些原因长期没有管理维护的原因，后来是域名要到期了续费之后顺便检查下了网站就发现被挂黑链了。目前黑链市场依然还很火爆，所以尽量定期抽出时间检查下你不常更新的网站。

二dedecms系统漏洞

由于dedecms的流行，用dedecms仿站成了被黑客攻击的目标之一，从dedecms51到现在的57，依然有部分漏洞，用dedecms做的网站要注意以下几点，

1修改默认后台（dede）路径

2删除install安装目录

3如果不需要使用会员可以直接删除member目录

大部分黑客入侵dedecms网站就是利用会员投稿功能，上传木马文件。

三禁止重要文件和目录被执行、写入

dedecms系统网站可以做如下设置

1以下目录：data、templets、uploads、a设置可读写不可执行权限。

2以下目录：include、member、plus、dede设置为可读可执行不可写入权限。

目前很多使用discuz和phpwind制作的网站也被入侵就是由于重要目录和文件权限没有设置好。

四网站被入侵以后如何处理

1用备份文件覆盖

2没有备份的话，找出最近被修改的文件，查看这些文件是否包含恶意代码。

3找出网站程序多出的文件，重点注意网站根目录是否有未知文件。

五ftp和服务器安全设置

建议使用linux服务器，ftp和服务器用户名和密码要设置复杂点，尽量用字母+数字+特殊符号，使用独立服务器或者vps的要详细了解服务器安全配置方面的教程，确保服务器安全。

dedecms v55关键字替换次数设置

这次DEDECMS v55的升级可谓一大失误，在直接安装的过程中把数据库全清空了，日！！！最后用尽了各种办法终于恢复了，但在使用DEDECMS v55的时候发现大篇的关键字都被替换，DEDECMS v55后台也没有了关键字替换次数设置了，满篇的关键字链接都被替换，不会被搜索引擎K了才怪，到处搜索，终于找到了方法：

在后台系统-系统设置-系统基本参数-添加新变量：变量名为 cfg_replace_num，并且设置成你所希望的数字型数量。cfg_replace_num的解释为：文档内容同一关键词替换次数(0为全部替换)。

DEDECMS关键词替换使用方法

首先在DEDECMS后台：批量维护-文档关键词维护 里添加关键词

为什么要分享？因为织梦的一些技术问题，在织梦官网论坛很难找到解决方法，论坛提问一般无人回答，下面遇到的有些问题我自己都花费了很长时间才解决。

特别提醒：优化要适度，自然，以提高用户体验为主。

以下经验和技巧，有些为本人修改，有些网上收集，全部放在这里集中，有需要的可以直接全部拿去，也欢迎网友完善。

1、随机文章：好处就在于能够保证文章有新鲜内容，但前提是你必须要有一定文章数量，50篇以下的就不要用了，请将换成你的域名。

调用代码：

复制代码

代码如下:

{dede:arclist titlelen=30 orderby=rand row=8 typeid=rand}

   lia href=""/a/li

   {/dede:arclist}

2、翻页标题重复问题：dedecms列表页假如有多页的话，标题都是一样的，到57版本仍然没有改进（希望官方在下一个版本改进）。其实最简单的就是加个第一页第二页即可。

   修改代码：在列表页模板中将原来的标题调用标签{dede:fieldtitle/}换成{dede:fieldtitle/}_第 {dede:pagelistlistsize=0listitem=pagenofunction=html2text(@me)/}页 -{dede:globalcfg_webname/}，会生成“标题_第1页-网站名称”之类的标题。

3、自动关键字：从53起，系统就一直自动带这个功能，只不过很多人不知道怎么用而已。这是一个非常强大的功能。使用方法如下：

设置步骤：后台的“核心”→“批量维护”→“文档关键词维护”，新增关键字并同时加上要链接的网址即可。尽量避免重复，要精准单一，假如你给“兼职” 设置了一个链接，给“兼职网站”又加了一个，56以后的版本系统只会自动给兼职网站加，但以前的版本就会给兼职网站同时加上两个链接，请注意自己的使用的版本。

这里设置好了以后，还要需要再设置一个地方。后台的“系统设置”→“系统基本参数”→“其它选项”→“文档内容同一关键词替换次数（0为全部替换）”默认是2。这个可以根据自己的情况适当的调整。

4、相关文章设置：相关文章设置是有效提高用户体验的一种方法哦。57以后的系统自动带了这个功能了，以前的版本要自己添加。这个要注意一点的就是，相关文章的调用是根据tag标签或者关键字来调用的，假如你发表的文章这两个位置都没有设置的话，相关文章里面不会有内容的，因此，一定要设置一个。

5、dedecms调用wp博客文章：很多人用dedecms作主站，用wp搭建二级目录的博客，如何在dedecms中调用wp的文章，这个我花费了很长时间才调试好，前提是wp启用了固定链接，下面的例子是数字链接，调用的是博客内的最新文章，将域名换成你自己的就行了。

调用代码：

   {dede:sql sql=select id as post_id from wp_posts where post_status=publishand post_type=post order by id desc limit 0,10}

   li class=dotlinea href=

   {/dede:sql}

6、谷歌地图：谷歌地图对于谷歌收录帮助非常之大，57版自带谷歌地图了。

设置步骤：后台的“核心”→“频道模型”→“自由列表管理”，简单设置更新即可，这里要特别注意一点的是，系统自动生成不带首页和列表页这关键的几页（不知道是不是官方的失误），只有文章页，请在模板googlemaphtm自己加上。

7、首页调用问答模板文章：开通了问答模块的，首页应该如何调用呢？这个我调式了很久，虽然现在没用了，但可能有网友有用：

调用代码：

   {dede:askrow=‘14’qtype=‘ok’orderby=‘pubdate’}

   liahref=/ask/question-id-[field:id/]htmltarget=_blank[field:title/]/a/li

   {/dede:ask}

打开/include/taglib/asklibphp文件;修改 elseif($qtype==ok)$qtypeQuery=$tidstatus=1orderbysolvetimedesc;这条语句的 orderbyXXXXXdesc，把XXXX换成你要排序的字段就OK了。

8、适当优化：将当前位置的“主页”字样，改为“你自己的网站名称”。解释：学习过SEO的朋友一看就知道为什么了，增加内链，另一个好处就是利用回首页的关键词连接告诉蜘蛛，你的网站定位。其实这点真的很重要。

如何修改：在“系统参数设置”的主页链接输入“你的网站名称”即可，然后重新生成html。

9、全站RSS输出：织梦自带的rss和网站地图一样的，是按照栏目来分类的，不方便别人订阅。这个代码很长，自行去网上搜下，注意下就行了。

10、新窗口打开文章：小技巧，这个最简单的方法就是在把加入到headhtm这个模板的区域里里就行了，对其它cms一样实用哦，这样就不用每个链接都去设置了，一劳永逸。

以上内容，是本人3年多年使用织梦的经验，有些来自于网络，有些自己修改调试了很长时间，花费了很大的心血，现在分享出来，希望对正在或者即将使用dedecms建站的朋友有帮助。也欢迎大家分享更多经验。

dedecms安装环境设置 错误

网站建设--需要网站维护-网页修改-网站故障处理--asp,php---程序错误---数据库维护--

建网站---做网站---模版---网店的过来 ----- 专职程序员QQ