Dede网站修改模板路径教程 拒绝模板泄漏被盗

相信大家用Dede架构网站的有很多吧,很多时候我们是直接复制一个templetsdefault文件夹修改掉名字来达到修改模版路径的目的,但是如果自己做的模板,往往很多地方考虑的不周到,因为不是所有功能都用得到。访问一些不存在模板的功能,有时候会暴露模板的真实

  相信大家用Dede架构网站的有很多吧很多时候我们是直接复制一个templetsdefault文件夹修改掉名字来达到修改模版路径的目的 但是如果自己做的模板往往很多地方考虑的不周到因为不是所有功能都用得到访问一些不存在模板的功能有时候会暴露模板的真实路径

  批量修改模版文件

  方法使用批量修改工具比如你模版目录是templetsxahotnet那么你需要批量替换 {dede:globalcfg_templets_skin/}和$cfg_templets_skin; ?>为/templets/default或者其他安全路径PS批量修改工具网上有很多我用的服务器那个很好用(绝非AD)

  模板放进数据库

  用dede程序自带的自定义标记功能来防止模板被下载也不错简单来说就是把真正的模板放到数据库里面html模板只是一个壳子没有内容

  具体操作步骤进dede后台新建一个自定义标记标记名称为xahot至于内容你可以把模板文件的内容全复制进去然后把模板里的内容清空 写上自定义标记代码{dede:mytag ismake=yes/} 好了现在即使模板被下载泄漏的也只是这句自定义标记而已

  使用网站的伪静态(url重写)功能来重置链接

  A服务器支持htaccess(linux)文件的在根目录建一个htaccess按以下方法修改

  比如我的模板文件放在/templest/xahotnet/这个目录

  现在我要设置一个规则只要访问模板目录下的任何文件都显示主页内容

  改一下htaccess文件

  RewriteEngine On

  RewriteBase /

  ErrorDocument /

  RewriteRule templest/xa /

  注意最后那条规则意思是只要访问的地址里面包含“templets/xa”就会显示主页的内容

  可以看到我的模板目录名没写全只要以xa开头就行了这样既保护了模板又不会暴露模板的路径

  BIIS类网站方法写法(具体放置不多讲可以自己搜索下)

  [ISAPI_Rewrite]

  # = hour

  CacheClockRate

  RepeatLimit

  RewriteRule ^(*)/aa?(+)$ $/templest/xa$htm [L]

  IIS的只能返回错误页面先设置一个页面让他随便返回吧(实际测试可用)

  对于喜欢猜解路径的不论怎样猜都返回一个错误页牛逼吧!

  综述第一种方法和最后一种方法结合起来比较好用也很有效修改模版也方便第二种修改起来比较麻烦不推荐使用

本站部分内容来源互联网,如果有图片或者内容侵犯您的权益请联系我们删除!

相关文档推荐

关于面包屑导航栏目链接相对路径的修改方法 好吧,自己解决了,现在写出来,希望可以帮到有同样问题的人。 找到/include/typelink.class.php 然后找到下面代码,大概在196行的位置 function GetOneTypeLink($typeinfos) { $typepage = $this-GetOneTypeUrl($
织梦后台默认生成更新RSS文件是按照网站栏目生成告诉用户每个栏目的RSS订阅地址,保存在data目录下,按分类生成很适合栏目或栏目文章较多的dedecms站点,小型CMS站点偏向于生成一个全站的RSS 文件,下面的方法可以实现dedecms只生成一个rss.xml文件夹保存于
有时候,我们在用dedecms建网站的时候,在图片集内容页需要调用当前文章的所有图片出来,这个时候就需要在内容页吧网站里面的所有图片都调用出来了,该怎么做呢?下面看具体步骤: 第一步: 打开include/extend.func.php,在后面加入以下代码 复制代码 functi
dedecms获得某篇文章内容的几种方法,在这里给大家总结了以下三种方法: 1. 使用SQL {dede:sql sql=Select body from `dede_addonarticle` where aid=146} [field:body/] {/dede:sql} 2.使用arclist, 用idlist获取,aid 是没用的,在首页记得要获取typeid,
DEDECMS利用strftime()函数格式化时间的所有参数详解,包括年份日期进制、小时格式等,大家收藏吧,呵. 日期时间格式 (利用strftime()函数格式化时间)0 dedecms首页时间标签: 1、12-27 样式 ([field:pubdate function=strftime(%m-%d,@me)/]) 2、May 15, 2
本文实例讲述了dedecms删除系统自定义变量的方法。分享给大家供大家参考。具体实现方法如下: 一、问题: 之前添加了个联系电话的系统变量,选错了变量类型,结果电话里面要是出现-就显示不全了,很难看,这样的就要删除了重来,那么织梦怎么删除添加的变量呢。