dedecms如何备份以及还原网站

dede数据库字段说明，dede_addonarticle 附加文章表，操作方法如下：

1、首先登录dedecms网站后台，在“核心”模块下找到“网站栏目管理”，如下图所示。

2、然后在“栏目管理中”增加顶级栏目。

3、接着在常规选项中填写栏目名称，文件保存目录和目录相对位置。

4、栏目内容可填写可不填写，如果填写，可以在栏目页通过“{dede:fieldcontent}”调用。

5、设置好后，点击保存，这样就成功新建了一个顶级栏目，如下图所示就完成了。

WIN2003 的是不是已经安装好了IIS的 WIN7的默认是没有DEDECMS的运行环境的不过自带的IIS70貌似 需要安装 也可以去网上下载集成环境安装包 如果环境配置没错 那看是不是系统配置错了 例如是不是直接从WIN2003上移植到WIN7去了 没有修过过配置文件 例如 MYSQL的用户名 密码等

Dedecms备份:

1、登陆网站后台，进入系统——数据库备份/还原；

2、选择页面上列出的所有的表，点击提交即可；

3、在ftp中将所有文件下载到本地（尤其是/data/backupdata/目录以及templets目录）。

Dedecms恢复:

当网站出现问题需要转移恢复数据的时候按照以下步骤进行：

1、将所有文件上传到服务器；

2、删除install目录下的install_locktxt，并将indexphpbak更名为：indexphp;

3、运行http://你的新网址/install重新安装dedecms；

4、进入后台，系统——数据库备份/还原，点击右上角的数据还原进行恢复即可。

开学了，返校了，又在宿舍上网了，但现在的校园网安全吗暑假中，DeDeCMS系统曝出了严重的漏洞，这个系统在很多学校的校园网中存在，黑客利用该漏洞就可以控制校园网，进行挂马、嵌入病毒……不过校园网中不乏电脑高手，下面我们就来看看“红帽”同学对自己学校网站的开学安全检测。

我的网名叫“红帽”，我猜每一个大学校园里，都有像我这样的一号人，我们对电脑充分的了解，面对互联网海洋时，就如同游泳池中的菲尔普斯一样。无论你需要找到什么东西，只要它存在于互联网之中，或者在互联网中生活过一段时间，我都能够帮助你找到源头，或者帮你把你感兴趣的东西弄到手。你猜对了，我就是黑客，活跃在校园里面的黑客。

我自认为算是高手，帮同学从别的黑客手里**回被窃的账号，在网吧让一个讨厌鬼不停的更换电脑，也曾经尝试着入侵NASA的计算机网络。

这段日子正是开学的日子，我准备对我的学校网站进行了一次安全检测。或许你要问，为什么要对自己学校的网站进行安全检测我们学校用了DeDeCMS系统(中文名称是织梦内容管理系统)，这个系统在很多学校中被使用。

博弈主题：攻击DeDeCMS整站系统

技术难度：★★★★

重点知识：如何用新的DeDeCMS漏洞来入侵

DeDeCMS系统被很多学校使用并不能让我产生检测自己学校的网站的念头，真正让我产生这个念头的原因是这个系统最近曝出了严重的漏洞，不知道网管补上该漏洞没有，如果没有补上，大家回校后上校园网就危险了。

DeDeCMS身藏URL编码漏洞

这次DeDeCMS新出的漏洞是一个URL编解码漏洞，导致漏洞出现的原因是DeDeCMS的设计者在joblistphp、guestbook_adminphp等文件中对orderby参数未做过滤。黑客可以利用这些漏洞查询数据库的敏感信息，例如管理员密码、加密key等，一旦这些敏感资料被黑客掌握，要在校园网内挂马就是轻而易举的事情了，真危险。

小知识：编码是将源对象内容按照一种标准转换为一种标准格式内容。解码是和编码对应的，它使用和编码相同的标准将编码内容还原为最初的对象内容。编解码的目的最初是为了加密信息，经过加密的内容不知道编码标准的人很难识别。

实战入侵

既然知道了漏洞的成因，下面就来亲手检测一下。目前有两种方案可以实现DeDeCMS整站系统的入侵，一种是PHP脚本的入侵方案，采用这种方案，需要先在自己的本机调试好PHP解析环境，然后登录入侵的目标网站，在PHP环境中运行漏洞测试代码。不过这种方案实行起来相对复杂，因此我使用第二种进行检测，通过漏洞检测注入程序直接注入。

首先，登录学校的网站。然后打开《DeDeCMS漏洞注入检测程序》，点击“Target

Infomation”标签选项，在“URL”一项后面将寻找到的有DeDeCMS系统漏洞的网址复制粘贴到地址输入框，这里利用DeDeCMS的网站路径地址“/include/htmledit/indexphp”得到网站的物理路径。

在登录系统之后，复制浏览器地址栏中的网站路径，例如[url=http://wwwhackercom/dedecms5/include/htmledit/indexphpmodetype=basic&height[]=chinaren]http://wwwhackercom/dedecms5/include/htmledit/indexphpmodetype=basic&height[]=chinaren[/url]，然后复制粘贴提交测试，粘贴完成后点击“Check”按钮，测试网站是否符合条件

一、以官方的模版为主，从美观性上看

phpcms发布的美观性在无忧主机看来是比较好的。界面简洁、大方。dedecms一直以来都是用绿色的模版，中规中矩没有什么变化。而帝国的话，自认为比较难看，并且必须自己修改默认模板后，才能让首页显示出来需要的数据，不能像dede和phpsms方便，会自动调用模版，这个对于新手来说有点困难。

二、从程序运行速度来说

帝国的操作生成速度应该是算最快的了，可能是架构的原因吧。phpcms的速度也不算慢，跟帝国差不多。而dede的话就略显平庸，无论是后台操作还是首页访问速度都不太理想，现在57的速度特别是首页访问速度还好，之前的版本很卡。这是织梦一直以来的硬伤。

三、从安全性来说

帝国的安全性给的印象很深，帝国的口号就是“最安全的cms”，确实如此，帝国基本上都没有什么安全漏洞的更新。更新基本上都是版本的更新。phpcms的安全性也还不错，没有什么漏洞。织梦是出了名的“千疮百孔”，更新也比较多，安全性能急需进一步提高。因为这个原因，有一些国外的空间商就禁止用户使用织梦程序。

查找：header(“location:{$gurl}channelid={$channelid}&cid={$cid}”);替换：echo ‘’;解决：列表查看为空白现象 2:更新下系统缓存,如果是LINUX下面记得保证cache之类的文件夹目录有W权限 3:注意默认情况下：需缓存内容全局缓存时间(秒)：36000是否启用memcache缓存，如果为否(N)，将默认使用文件缓存：选择“否”，如果选择了，默认情况下服务器不支持的，就会出现dedecms后台文章列表空白或404错误 4:我购买了一个新的VPS安装好DEDECMS就使用数据还原,在试过各种办法都没法解决后我自己摸索出来了因为LINUX的VPS权限设置问题,所以我干脆把整个DATA列表里面的文件夹目录和文件都设置成可写入权限我估计主要是sessions backupdate cache tplcache需要设置写入修改完权限后后台文章列表为空的问题就解决了! 4:织梦DedeCMS 53/55/56等版本的UTF版本会经常遇到一个问题，就是后台登录会什么都不显示，文章列表空白一片，这是什么原因呢？ 一般这个问题都是由于使用了“记事本”而没有使用专业的文本编辑软件来编辑DedeCMS的文件造成的，一般是由于修改了以下几个文件：include/commonincphpdata/commonincphpdede/configphp如果你使用了“记事本”之类的软件修改这些文件，修改后都会在文件中加上BOM，造成程序不能正常运行。可以使用下面的代码来清除文件中的BOM，解决DEDECMS后台列表和登录空白的问题：Cs_BomKillphp代码：