data目录是系统缓存和配置文件的目录,一般都有可以读写的权限,只要是能够写入的目录都可能存在安全隐患,很多站长甚至给予这个目录可执行的权限,更是非常危险,所以我们建议将这个data目录搬移出Web可访问目录之外。本篇将介绍如何将data目录完美搬移出Web访问目录。
1.将data目录转移到非Web目录
我们这里举例“D:\dedecms\v57”为我们系统的根目录,我们需要将目录下的data文件夹(如图1)迁移要上一级目录(非Web目录),简单的办法直接剪切或者拷贝即可。
我们移动上一级目录中,注意观察文件路径。
2.修改DEDEDATA目录的配置常量
找到系统目录下/include/common.inc.php文件,修改DEDEDATA常量为你的系统目录。
3.配置tplcache缓存文件目录
进入系统后台,在配置中修改tplcache目录为你想对目录。
dede官方的教程说这样就可以,其实是完全错误的,按以上方法设置完全后访问网站会直接转跳到安装页面,地址类似****.com/install/index.php,因为还有一个地方没有修改。
4.配置根目录下index.php文件中data文件夹的目录
需要将data文件夹中common.inc.php的相对路径修改下:
这样就可以确定data文件夹搬家到非web目录下了,但是有个小问题,当你更新js等文件时就会失败,所以要想完美,就在根目录下新建data文件夹,并在里面新建js空文件夹,即可完美解决了!
- 本文固定链接: https://www.liangxin.name/sitebuild/2013/02/18/?p=308.html
- 转载请注明: xindao 于 心岛博客 发表