保护您的dedecms模板文件

xzss · 发表于 2009-4-24 01:15:33

1.首先，不要使用default做为你的模板目录，因为default是dedecms的默认模板目录，容易被人猜出。
2.模板目录下必须放置search.htm,digg.htm.tag.htm等模板文件，哪怕你用不到。因为如果你缺少这些文件的话，别人是可以通过访问digg.php,tag.php和/plus/search.php促使服务器报错来得到你的风格文件路径。
3.关于留言本的风格文件，系统默认的是/templets/plus/guestbook.htm，你可以通过修改/plus/guestbook/index.php文件中的
require_once($cfg_basedir.$cfg_templets_dir."/plus/guestbook.htm"); 把模板文件修改成你自己需要的，这样别人就猜不到了。

以上仅仅是本人的一些实践经验，如果有你更好方法的请PM偶，谢谢。

老平 · 发表于 2009-4-24 01:20:11

帮顶

xI4oh4o · 发表于 2009-4-24 01:24:02

如果单纯的吧 .html 改成 .php 的话貌似也没什么用吧右键查看源代码一样能看到html的内容

xzss · 发表于 2009-4-24 01:27:02

原帖由 xI4oh4o 于 2009-4-24 01:24 发表
如果单纯的吧 .html 改成 .php 的话貌似也没什么用吧右键查看源代码一样能看到html的内容

不是把.html 改成 .php，是把guestbook.htm换成其他的文件名，这样别人家就不容易猜出模板文件名了

ＴＭＤ · 发表于 2009-4-24 03:14:56

很实用

mario1984 · 发表于 2009-4-24 08:57:07

学习了

Luke · 发表于 2009-4-24 15:23:18

学习:victory:

尚风 · 发表于 2009-4-26 01:18:33

但是别人要盗你模板也是没有办法的就是把你现在的文字换成标签又不难

账号		自动登录	找回密码
密码			注册

[其它资源] 保护您的dedecms模板文件

评分