在dede58买的模块建网站算侵权吗?有两个方面,一个是对于dedecms系统来说,另一个是对已有网站样式来说
DEDE的后台编辑器CKEditor还是362,,确实太古老了, 最关键的是存在诸多浏览器兼容的问题,所以不得不考虑升级,如下是我将编辑器升级至CKEditor最新版434的步骤,记录以备以后方便,同时也分享给大家,解决一些共性问题:1 到ckeditor官网下载最新版:这里我选择下载“Full Package”;2 解压后,覆盖至/include/ckeditor/目录;3 修改configjs文件内容为如下:
复制代码
CKEDITOReditorConfig = function( config )
{
// Define changes to default configuration here For example:
// configlanguage = 'fr';
configuiColor = '#EEEEEE';
// 文件浏览
configfilebrowserImageBrowseUrl = "/include/dialog/select_imagesphp";
configfilebrowserFlashBrowseUrl = "/include/dialog/select_mediaphp";
configfilebrowserImageUploadUrl = "/include/dialog/select_images_postphp";
configautoParagraph = false;
configenterMode = CKEDITORENTER_BR;
configshiftEnterMode = CKEDITORENTER_P;
};
4 修改/include/inc/inc_fun_funAdminphp,找到$config['skin'] = 'kama'; 注释掉它//OK, 打完收工,测试完美升级,无后遗症。
首先可以明确的告诉你,DedeCMS的0day漏洞很多,而且也有一年多时间没有维护了。所以网上“流传”DedeCMS不安全、漏洞多是真实的情况,但这也洽洽说明dedecms在以前的确很火。
DedeCMS后台功能上是很齐全的,而且操作起来简单,用来二次开发也比较容易,所以在前几年受到不少套网站的程序员的热爱。正因为如此,再加上它是开源的,所以不少人发现漏洞后就开始攻击基于这款CMS的网站,每次一曝出漏洞,受到影响的网站很多。
考虑到现在官方也没维护了,所以建议大家选择其它CMS,比如PHPCMS在安全性上就给DedeCMS要好得多;而且现在PHP版本都比较高了,DedeCMS在这些高版本的PHP环境下运行会存在一些兼容性问题。
如果你的网站现在用的就是DedeCMS那建议作好安全加固措施,比如:
若网站没有交互,可以全站生成静态页,然后静态页单独部署,将后台和前台分离,这样别人无法攻击动态脚本;
源码目录权限严格控制,避免权限过大导致的非法文件可以上传或者可执行。
综上,DedeCMS不建议选择。
织梦的官方声明是不能商业使用,普通的展示,不是商业运营的话,是没问题的。也不会有人追究。要是商业使用,如果影响力小,也没人管,影响力大了,赚钱了,也应该分织梦一点。至于前端,网上有很多仿站的,页面布局没听说过谁有过版权,不算侵权。
0条评论