POST TIME:2020-04-10 19:33
海內許多“優化類”網站用的都是織夢體系,假如你登錄你的織夢靠山后呈現 DedeCMS 安詳提醒:
兇猛提議將data目次搬移到Web根目次以外;
這就意味著你的 DedeCMS 網站體系存在安詳隱患。由于 data 目次是體系緩存和設置文件的目次,一樣平常都有可以讀寫的權限,只要是可以或許寫入的目次都也許存在安詳隱患。許多站長乃至給以這個目次可執行的權限,這樣越發傷害。以是我們提議將這個data目次搬移出Web可會見目次之外。
我們這里舉例 “D:wondercssweb” 為我們體系的根目次,data的路徑是 “D:wondercsswebdata” 。我們必要data文件夾遷徙要上一級目次(非Web目次),簡樸的步伐直接剪切可能拷貝即可。爾后 data 的路徑是 “D:wondercssdata” 也就是向上移動了一層,目次修改方法為 ../
找到體系目次下/include/common.inc.php文件,修改DEDEDATA常量為你的體系目次。找到:
define('DEDEDATA', DEDEROOT.'/data');修改 ‘/data’ 向上一層路徑為 ‘/../data’ 變動后:
define('DEDEDATA', DEDEROOT.'/../data');進入體系打點靠山,在 “體系 – 體系根基參數 – 機能選項” 中修改 模板緩存目次 為: /../data/tplcache 即可。
這樣我們就將 data 目次順遂遷徙出去了。本操縱今朝僅在V57體系中測試有用,其他版本體系也許必要舉辦調解。