谁清楚phpcms和dedecms各个缺点和优点

DEDE CMS 是免费开源的。以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统，在经历多年的发展，版本无论在功能，还是在易用性方面，都有了长足的发展和进步。

DEDE CMS是存在一定的漏洞。梦作为一个国内开源cms，社区缺乏更好技术支持和环境，所以漏洞频发。

2011-8-19，DedeCMS全局变量初始化存在漏洞。描述：可能导致黑客利用漏洞侵入使用Dede CMS的网站服务器，造成网站用户数据泄露、页面被恶意篡改等严重后果。

2012-3-21，DedeCMS官方源码被植入后门 。描述：导致黑客可以执行任意代码从而控制整个网站或服务器。

2013-3-29，DedeCMS安全漏洞。描述：“本地文件包含漏洞”，发现时为“0day”，官方已修复。

扩展资料：

dedecms优缺点分析：

优点：

易用：使用织梦你可以用十分钟学习它，十分钟搭建一个。完善：织梦基本包含了一个常规网站需要的一切功能。丰富的资料：作为一个国内cms，织梦拥有完善的中文学习资料。丰富的模版：织梦拥有大量免费的漂亮模版，可以自由的使用它们。

缺点：

缺乏灵活性：高度的功能集成造成了织梦灵活性的缺失，所以织梦扩展性并不是很好。安全：织梦作为一个国内开源cms，社区缺乏更好技术支持和环境，所以漏洞频发。社区：织梦的官方社区是收费的，这对于一个开源项目来说本身就是一个问题。

-织梦

建站是个技术活，辨别建站公司的好坏于其听销售人员或是宣传广告吹得天花烂醉，还不如直接查看建站公司的成功案例。

查看成功案例首先当然是数量，然后才是质量！大部分建站公司不敢展示自己的建站案例或者只挑选几家知名的企业展示在官网，这种情况一般就要特别小心，因为当你签单网站上线后不满意时，销售人员就可以告诉你他们官网的案例是高级套餐，比你的网站贵很多，自然效果就不一样。

对于普通中小企业来说，能看到自己同行的建站案例或者能看到各种水平和样式的案例心里就会更踏实，因为再坏的情况建站公司也已经通过案例。

当然除了看外表，我们应该学会如何辨别建站案例的质量好坏，案例好不好，用以下的方法检测便知道：

第一步，检测网站是否兼容移动端、各种浏览器访问：移动互联网快速发展的今天，企业网站如果不能自适应手机、微信、平板、电脑等访问终端，那么就是存在重大缺陷，而且很多网站只支持制作环境的浏览器，使用火狐、谷歌或是不同屏幕的电脑访问就不正常了。因此看到案例网站应该使用手机、微信、电脑等各种浏览器访问是否正常。

第二步，检测百度是否收录和关键词是否有排名：打开百度及其他搜索引擎输入“site:网站域名”，搜索检测网站收录情况，然后搜索网站首页title的关键词（浏览器左上角显示的文字），看看有没有排名靠前的。当然要注意网站的上线时间，一般上线1个月内没有收录是正常的，而且要多看几个案例，因为有些案例网站服务器不在国内百度收录慢且没有排名。

第三步，使用专业的网站检测平台看看技术指标：看完外观之后你可以打开爱站或站长工具等平台，输入案例网址，全面了解一下网站的情况。包括百度收录、关键词排名、大概流量、同IP网站数（看看有没有垃圾站和网站数量）等等。

第四步，要求建站公司给一个试用或测试后台体验后台功能：网站看到的都是成品，且网站上线后难免需要修改****、添加新闻、产品等，因此后台好不好用非常关键，否则搭建后修改任何内容都要花钱找建站公司服务。

建站应该选择品牌CMS厂商，就算不直接找品牌建站公司购买标准化建站产品，也应该指定当地建站公司使用某个品牌的建站系统，这样网站更专业、上线后更安全稳定，而且省钱省心。

另外，不知道你需要建什么类型的网站，博客可以用wordpress，门户可以用dedecms，社区可以用discuz，企业网站可以用metinfo

phpcms优点：

1模块化安装，非常适合安装，拆卸，和拿到市场上去交易非常方便的。

2灵活的标签语法，非常强大。

3缓存做的非常优秀。几乎支持目前主流的几大缓存系统解决方案，file缓存，eaelerator缓存，memcache缓存，shmop缓存等

4安全性也不错的。后台为了防范入侵，采用了cookie和session同时存在验证技术，才可以安全进入后台。

多次登录失败，开启验证码功能。防止机器人频繁猜口令。

5数据库。在根目录下的include目录下，db_aessphpdb_mssqlphpdb_mysqlphp等，就照着他的方法，在增加几个也没问题的。

6兼容性。是在php4的基础上开发的，所以向下兼容性是不错的。在include/globalfuncphp这个文件可以看到很多if(!function_exist()){}，这些代码就是为了兼容php4相关函数。

phpcms缺点：

1后台对应的模块的功能列表url,从数据库中读取的，也即是，安装的时候，将url写入数据库了。这个如果二次开发要修改的话，不是很方便的，最好是写到文件中，读取文件内容，方便开发者开发，而且也更容易维护，如果是出于安全考虑的话，不妨加下密也可以的。

2分部式。后台的某些功能模块，还是要调用各个应用模块的admin部分，相关＊．inc．php文件．如果我要把其中某个模块或应用独立出去部署到其他的服务器上，就不方便了。

3数据库设计问题，后台开设模型时，表的引擎只能是myIsam,而不能选择其他的，字段的类型，比如要开设一个字段为number,类型为int,但是在新增加的模型表中还是以varchar出现，而不是int,长度是默认的255modelfiled表，才发现该系统是将类型写到该表中了。

4加密/解密程序。目前已经在想相关安全网站已被爆以破解。这也不是什么新闻了。在开发中，关注下相关安全厂商发布的漏洞。

5数据库抽象层。就以上提到的几个数据库文件。db_mssqlphpdb_mysqlphpdb_aessphp等对于数据库分布式，应该没问题的。数据库抽象层处理数据比较快，且快平台更容易且更容易维护，这个是需要考虑的。

Dedecms功能实用，模板功能使用简单。

你可以先选择几家网站设计公司，仔细看看他们以往的案例，在电话打听一下他们的客户对他们服务的印象，

因为案例水平和服务反馈一般都是真实的反应，别的都是可忽悠包装的。

选好几家公司后就可以发标书了，参标公司不宜太多，一般找3家最好。

为了少走弯路，提醒你。目前服务于地产行业的网站公司通常有以下几种性质：

1、资源代理公司：这些公司通常是以代理广告为主营业务。如新浪房产、搜狐焦点、搜房上的广告位。

这些公司主要是赚取广告代理费，他们的成本主要是广告资源代理的费用，

根本没有多余的钱去请专业的设计师和设计团队，一般随便请几个刚从学校出来设计的对付一下。制作过程也是流水线式的。

这类型的公司一般都会承诺只要买他们的广告就免费送网站设计。这里我要提醒您，您投的广告是要连接到您的网站的。

这类公司关心的只是你买多少他们的广告位。绝对不会再设计上下多大功夫。

您做广告的目的是什么？不就是要包装自己的项目吗？如果网站设计的不好，广告资源投的再多也是没用的。甚至会起反作用。

所以这类型的公司我不会选。如嘉华恒顺、网势、商拓、搜房等等。

2、流水线制作公司：这类公司自己会准备一堆设计好的网站界面模版和程序源代码模版，如果你要做网站就帮你套用一个。工作流程主要是以流水线为主。他们会跟你说设计一个

网站是如何如何的简单快速，他们的网站如何如何的便宜。不过的确便宜，一般不超过1万元，通常4-5K一个。这种公司都是规模庞大，历史悠久，有点像国企。大多号称网站设计

制作第一品牌，做过的案例数万计。但只要您仔细看看他们做的东西的质量就明白为什么这么便宜了。而且他们一般不分行业，什么行业的网站都做。典型的公司就是“中企动力

”“中国企业网”等等。如果是高端项目最好还不要用这类公司。在我看来，这类公司主要是解决中小企业信息第一次上网问题的。

3、忽悠型的公司：这类公司通常是满嘴的“网络营销知识”，以网络营销大师的形象自居。

动不动就跟你扔一些“商业网站的盈利模式、病毒营销、SNS营销”等等专业词汇；

跟你大谈网络红人是如何走红的；然后掏出几本普及网络营销知识的书送给你，告诉你要想卖好楼就要他们帮你想办法，搞得你晕头转向。

但是当您问及针对您的项目有什么想法？或者是让他们实际设计一些针对性方案的时候，水平往往让您大跌眼镜。

如果他们是网络营销大师的话，为什么不自己给自己先营销一下，这样中国又可以多几个马云、马化腾、张朝阳什么的？还用得着为了几个小钱给你做营销顾问？

如果真是挖金子的老板会缺金子用吗？这些公司把钱都花在“忽悠人才”上了，很不务实。我不喜欢。

4、平面广告公司：这类公司通常是以平面设计为擅长，网站也能设计，可是在动画和互动元素设计的把握上就缺乏火候了。毕竟网站设计和平面设计是两回事。

大家都知道，网站是互动媒体，需要整合图像、声音、动作等元素，这些都需要设计师有很强的镜头感、音乐感、节奏感、色彩感等综合设计素质。

做平面设计的人短期内还做不来网站设计的。

接下来，我给大家推荐几家比较专业地产网站设计公司，以前我们集团的各地分公司都不同程度的跟这些公司有些合作，本人觉得还不错。

选择好的公司一般看他们的作品、听他们服务的客户反馈、考察他们设计师的理解力创作力、最后当然是比价格了。

价格不能高的离谱，也不能太低，设计是个聪明人的职业，不让他们从心理上满意了，也很难出好作品。

北京 奇志思达

重庆 先锋时代

成都 摩寂互动

广州 鸣威

深圳 拨浪鼓

以上这些公司都是专业做地产网站的，你可以到网上搜一下。

选择apache，主要是linux主机比较合适。配置1核2g 。跑4/5个这种网站程序不成问题。后期流量大了还可以再升级。

另外安全性要做好，linux 服务器的安全性高于 win服务器。

老魏为此写过云服务器手动建站等多篇教程，看完有疑问可以问，在线了就回答。