本文的目的是介绍dedeCMS(织梦)网站服务器目录安全设置经验分享_PHP教程的详细情况，特别关注织梦网网站根目录在哪的相关信息。我们将通过专业的研究、有关数据的分析等多种方式，为您呈现一个全面的了

本文的目的是介绍dedeCMS(织梦)网站服务器目录安全设置经验分享_PHP教程的详细情况，特别关注织梦网网站根目录在哪的相关信息。我们将通过专业的研究、有关数据的分析等多种方式，为您呈现一个全面的了解dedeCMS(织梦)网站服务器目录安全设置经验分享_PHP教程的机会，同时也不会遗漏关于DedeCMS 5.7 标签tag长度限制的修改办法、dedecms 5.7怎样在任意位置显示自由列表标题+链接、dedecms channel标签中使用php和sql、DedeCMS Error:Tag disabled:php错误的完整处理办法的知识。

• dedeCMS(织梦)网站服务器目录安全设置经验分享_PHP教程（织梦网网站根目录在哪）
• DedeCMS 5.7 标签tag长度限制的修改办法
• dedecms 5.7怎样在任意位置显示自由列表标题+链接
• dedecms channel标签中使用php和sql
• DedeCMS Error:Tag disabled:php错误的完整处理办法

dedeCMS(织梦)网站服务器目录安全设置经验分享_PHP教程（织梦网网站根目录在哪）

现在的互联网环境越来越严峻，安全，一直是程序开发者及站长的一个不可忽视的问题，如何选择一个易用、安全的程序，如何搭建一个安全的服务器环境，一直是广大站长迫切希望了解的，本篇结合服务器及dedecms来进行一个安全使用的环境配置。

1、目录权限

我们不建议用户把栏目目录设置在根目录，原因是这样进行安全设置会十分的麻烦，在默认的情况下，安装完成后，目录设置如下：

(1) data、templets、uploads、a或5.3的html目录，设置可读写，不可执行的权限；

(2) 不需要专题的，建议删除special 目录，需要可以在生成HTML后，删除special/index.php 然后把这目录设置为可读写，不可执行的权限；

立即学习“PHP免费学习笔记（深入）”；

(3) include、member、plus、后台管理目录设置为可执行脚本，可读，但不可写入（安装了附加模块的，book、ask、company、group 目录同样如此设置）。

2、其它需注意问题

(1) 虽然对install 目录已经进行了严格处理，但为了安全起见，我们依然建议把它删除；

(2) 不要对网站直接使用MySQL root用户的权限，给每个网站设置独立的MySQL用户帐号，许可权限为：

SELECT, INSERT , UPDATE , DELETE
CREATE , DROP , INDEX , ALTER , CREATE TEMPORARY TABLES

由于dede并没有任何地方使用存储过程，因此务必禁用FILE、EXECUTE 等执行存储过程或文件操作的权限。

3、如何设置目录的权限？

对于会用Linux 的用户，相信大多数都已经懂得这些东西，IIS用户，请看下图：

3.1 设置目录为只读权限

首先复制下权限

设置目录为只读权限

3.2 设置目录不允许执行脚本

此外还需要注意问题是，不管IIS还是Apache都不要把.php和.inc文件加入mime中，这样系统会禁止下载这些文件。

4、Apache站点安全设置

如果是Windows2003下，可以对Apache进行如下操作：

4.1 在计算机管理里的本地用户和组里面创建一个帐户，例如：DedeApache，密码设置为DedeApachePWD，加入guests组（如果出现问题，可以赋予user权限）；

4.2 打开开始->管理工具->本地安全策略，在“用户权限分配”中选择“作为服务登陆”，添加DedeApache用户；

4.3 计算机管理里面选择服务，找到apache2.2，先停止服务，右击->属性，选择登陆，把单选框从本地系统帐户切换到此帐户，然后查找选择DedeApache，输入密码DedeApachePWD，然后点确定（这个时候apache还不能正常启动，一般情况肯定会报错：Apache2.2 服务因1 (0x1) 服务性错误而停止。）；

4.4 赋予apache安装目录（比如：D:/apache2.2）以及web目录（比如D:/wwwroot）DedeApache帐号的可读写权限，去除各磁盘根目录除administror与system以外的所有权限，赋予DedeApache安装目录所在的磁盘根目录apache帐户的可读取列目录权限

我们在站点配置中可以添加如下内容：

<Directory "D:\dedecms\www\uploads"> 
<FilesMatch ".php"> 
Order Allow,Deny 
Deny from all 
</FilesMatch> 
</Directory> 
<Directory "D:\dedecms\www\data"> 
<FilesMatch ".php"> 
Order Allow,Deny 
Deny from all 
</FilesMatch> 
</Directory> 
<Directory "D:\dedecms\www\templets"> 
<FilesMatch ".php"> 
Order Allow,Deny 
Deny from all 
</FilesMatch> 
</Directory> 
<Directory "D:\dedecms\www\a"> 
<FilesMatch ".php"> 
Order Allow,Deny 
Deny from all 
</FilesMatch> 
</Directory>

这里对应就取消了对应目录的脚本执行权限。

5、data目录路径更改

另外在DedeCMS V5.7中用户也可以设定data目录到上一级非web访问目录，基本操作如下：

5.1 将data目录移动到上一级目录中，这里直接剪切过去就可以了；

5.2 配置include/common.inc.php中DEDEDATA文件

define(''DEDEDATA'', DEDEROOT.''/data'');

可以改成类如：

define(''DEDEDATA'', DEDEROOT.''/../../data'');

5.3 后台设置模板缓存路径

您可能感兴趣的文章

• 大流量网站该如何实现优化服务器、静态化、数据库优化、负载均衡以实现高负载
• dedeCMS织梦留言板调用网站head的方法
• 如何增强Linux和Unix服务器系统安全性
• Xdebug 的作用及其安装配置详细说明
• B2C网站的八个设计细节
• mysql服务器主从数据库同步配置
• 如何查看同一服务器上挂有多少个网站
• dedeCMS中提示DedeTag Engine Create File False的错误的解决办法

DedeCMS 5.7 标签tag长度限制的修改办法

大家都知道默认情况下，dedecms的标签tag长度是12个字节，也就是6个汉字，哪知道在织梦5.7中，也没有改掉这个烦恼的事，可能这个设定是基于效率问题考虑的，如果更新的时候设置的长度超过这个字符，系统就会不显示这个tag。有时候需要根据实际情况修改tag的长度，下面是办法，测试可用。

1.修改数据库中表dede_tagindex 和dede_taglist的tag字段属性：varchar(12)修改为varchar(255) 。

这个步骤需要直接操作数据库。

2.修改文件：/include/helpers/archive.helper.php

查找：if(isset($tag[12]) 修改为：if(isset($tag[255]) ;

再将if(isset($tag[20]) 修改为：if(isset($tag[255]) 。

dedecms 5.7怎样在任意位置显示自由列表标题+链接

dedecms 5.7怎样在任意位置显示自由列表标题+链接?

为什么会有这样的问题呢,因为找了半天没有发现织梦cms中调用自由列表的标签.在度哥上也没找到答案.那就只有自己捉摸了.下面是我用到的办法,其实是很简单的,只需要一句简单的sql代码就可以实现了

{dede:sql sql="select * From dede_freelist limit 100"} 

<a href=http://www.dede58.com/a/dedejq/"[field:listdir/]">[field:title/]</a>

{/dede:sql} 

前提是必须删除添加自由列表时地址时前面出现的 {listdir}标签.

如图:

本文章网址：http://www.ppssdd.com/code/14438.html。转载请保留出处，谢谢合作！

dedecms channel标签中使用php和sql

DedeCMS Error:Tag disabled:php错误的完整处理办法

网站提示DedeCMS Error:Tag disabled:"php" more...!

在*新的织梦CMSdedecms5.7版本与7月15号的补丁里,官方增加了源码引擎禁用的全局设置，

用于控制哪些源码标签无法被加载，所有支持的源码标签可见系统目录下的“\include\taglib”，默认php标签是被禁用的。

当你还原数据的以后,有可能原来备份里没这个选项,或者是你禁用了源码里的php标签,所以才会报错 。
 

处理办法如下:

我们先登录后台找到网站后台--系统--系统基本参数---其他选项 ---源码引擎禁用标签。
 

如果没有找到这一项,请到后台-系统-系统设置-SQL命令行工具里运行一下下面的sql语句

INSERT INTO `dede_sysconfig` (`varname`, `info`, `groupid`, `type`, `value`) VALUES ('cfg_disable_funs', '源码引擎禁用PHP函数', 7, 'bstring', 'phpinfo,eval,exec,passthru,shell_exec,system,proc_open,popen,curl_exec,curl_multi_exec,parse_ini_file,show_source,file_put_contents'); 

INSERT INTO `dede_sysconfig` (`varname`, `info`, `groupid`, `type`, `value`) VALUES ('cfg_disable_tags', '源码引擎禁用标签', 7, 'bstring', 'php'); 

然后在织梦CMS网站后台--系统--系统基本参数---其他选项 ---源码引擎禁用标签里把php删除掉保存就正常了。

关于dedeCMS(织梦)网站服务器目录安全设置经验分享_PHP教程和织梦网网站根目录在哪的问题我们已经讲解完毕，感谢您的阅读，如果还想了解更多关于DedeCMS 5.7 标签tag长度限制的修改办法、dedecms 5.7怎样在任意位置显示自由列表标题+链接、dedecms channel标签中使用php和sql、DedeCMS Error:Tag disabled:php错误的完整处理办法等相关内容，可以在本站寻找。