您现在的位置是:首页 > cms教程 > DedeCMS教程DedeCMS教程
dedcecms模板路径修怎么修改
孙剑佛2023-10-05DedeCMS教程已有人查阅
导读相信大家用Dede架构网站的有很多吧,很多时候我们是直接复制一个templetsdefault文件夹修改掉名字来达到修改模版路径的目的,但是如果自己做的模
相信大家用Dede架构网站的有很多吧,很多时候我们是直接复制一个templetsdefault文件夹修改掉名字来达到修改模版路径的目的,但是如果自己做的模板,往往很多地方考虑的不周到,因为不是所有功能都用得到。访问一些不存在模板的功能,有时候会暴露模板的真实路径。
1,批量修改模版文件
方法,使用批量修改工具。比如你模版目录是templetswww,那么你需要批量替换{dede:global.cfg_templets_skin/}和$cfg_templets_skin; ?>为/templets/default或者其他安全路径。PS,批量修改工具网上有很多。
2,模板放进数据库
用dede程序自带的自定义标记功能来防止模板被下载也不错。全讯网简单来说就是把真正的模板放到数据库里面,html模板只是一个壳子没有内容。
具体操作步骤:进dede后台,新建一个自定义标记,标记名称为xahot。至于内容你可以把模板文件的内容全复制进去。然后把模板里的内容清空,写上自定义标记代码{dede:mytag ismake=’yes’/} 好了,现在即使模板被下载,泄漏的也只是这句自定义标记而已。
3,使用网站的伪静态(url重写)功能来重置链接
A,服务器支持.htaccess(linux)文件的在根目录建一个.htaccess,按以下方法修改,
比如我的模板文件放在/templest/www/这个目录
现在我要设置一个规则,只要访问模板目录下的任何文件,都显示主页内容。
改一下.htaccess文件:
可以看到我的模板目录名没写全,只要以xa开头就行了,这样既保护了模板,麻将游戏又不会暴露模板的路径。
B,IIS类网站方法httpd.ini写法(具体httpd.ini放置不多讲,可以自己搜索下)
对于喜欢猜解路径的,不论怎样猜都返回一个错误页。
1,批量修改模版文件
方法,使用批量修改工具。比如你模版目录是templetswww,那么你需要批量替换{dede:global.cfg_templets_skin/}和$cfg_templets_skin; ?>为/templets/default或者其他安全路径。PS,批量修改工具网上有很多。
2,模板放进数据库
用dede程序自带的自定义标记功能来防止模板被下载也不错。全讯网简单来说就是把真正的模板放到数据库里面,html模板只是一个壳子没有内容。
具体操作步骤:进dede后台,新建一个自定义标记,标记名称为xahot。至于内容你可以把模板文件的内容全复制进去。然后把模板里的内容清空,写上自定义标记代码{dede:mytag ismake=’yes’/} 好了,现在即使模板被下载,泄漏的也只是这句自定义标记而已。
3,使用网站的伪静态(url重写)功能来重置链接
A,服务器支持.htaccess(linux)文件的在根目录建一个.htaccess,按以下方法修改,
比如我的模板文件放在/templest/www/这个目录
现在我要设置一个规则,只要访问模板目录下的任何文件,都显示主页内容。
改一下.htaccess文件:
RewriteEngine On
RewriteBase /
ErrorDocument 404 /
RewriteRule templest/xa /
注意之后那条规则,意思是只要访问的地址里面包含“templets/xa”,就会显示主页的内容。可以看到我的模板目录名没写全,只要以xa开头就行了,这样既保护了模板,麻将游戏又不会暴露模板的路径。
B,IIS类网站方法httpd.ini写法(具体httpd.ini放置不多讲,可以自己搜索下)
[ISAPI_Rewrite]
#3600 = 1 hour
CacheClockRate 3600
RepeatLimit 32
RewriteRule ^(.*)/aa?(.+)$ $1/templest/xa$2.htm [L]
IIS的只能返回404错误页面,先设置一个404页面,让他随便返回吧(实际测试可用)对于喜欢猜解路径的,不论怎样猜都返回一个错误页。
本文标签:
很赞哦! ()
相关教程
图文教程
织梦dedecms修改广告代码后前台不更新的解决方法
最近有人反映DedeCMS后台广告管理模块里面修改了广告代码时,无论是生成页面还是更新缓存,前台页面中的广告代码就是不更新
织梦cms创建栏目保存目录数据时失败,请检查你的输入资料是否存在
刚才帮朋友的网站(织梦DedeCms v5.5)新建栏目的时候提示“保存目录数据时失败,请检查你的输入资料是否存在问题”,我就郁闷了,一直我都是这么创建栏目的,怎么会出错呢。
dede织梦搬家远程附件DedeTag Engine Create File False的解决方法
话说代码号搬家经历,之前网站一直在美橙放着,但是后实在受不了美橙的空间,太不稳定了经常打不开。一狠心就把网站搬到了BlueHost(以下简称BH)
dedecms调用会员头衔的方法,dedecms怎么调用会员头衔
下面介绍dedecms会员空间如何调用会员头衔(积分头衔)。首先,在站点根目录的include文件夹里找到extend.func.php这个文件,这个文件是用来添加功能扩展方法的。
相关源码
-
(自适应手机端)英文外贸电子产品通用pbootcms模板源码下载为电子产品外贸企业设计的响应式网站模板,采用PbootCMS开发内核,支持多语言展示。模板默认集成产品展示系统、询价表单模块和企业资质展示区,满足跨境贸易基础需求。整站采用模块化设计,便于扩展业务场景。查看源码 -
WordPress个人博客主题 - wp-Concise-v1.0免费下载wp-Concise-v1.0是一款专为个人博客设计的简约风格主题,采用全宽排版设计理念,注重内容呈现效果。该模板适用于个人随笔、技术分享、生活记录等博客场景,帮助用户打造专业的内容展示空间。查看源码 -
帝国cms7.5自适应手机端在线课程教育网站源码基于帝国CMS后台管理系统,支持在线修改支付参数、联系方式等配置信息,操作界面直观便捷。专注于在线教育视频领域,提供完整的视频课程展示、付费购买及在线支付解决方案。支持多种支付渠道,满足教育培训机构的运营需求。查看源码 -
(自适应响应式)html5高档服装定制西服pbootcms模板下载本模板基于PbootCMS内核开发,为服装定制企业和服装品牌量身打造。设计风格时尚现代,充分展现服装行业的审美特质与品牌魅力。采用HTML5响应式技术,确保在各种设备上呈现视觉效果。整站布局注重产品展示与品牌叙事,帮助企业有效展示服装系列与定制服务,提升客户体验。查看源码 -
(自适应)双语网络电子摄像头设备pbootcms网站模板下载核心功能定位:基于PbootCMS开发的双语摄像头企业官网模板,深度适配产品规格书展示、实时监控演示、解决方案呈现等业务场景,支持中英文内容一键切换。查看源码 -
自适应新闻资讯技术博客个人网站pbootcms模板该模板基于PbootCMS开源内核深度开发,该模板适用于游戏新闻网站、游戏博客等企业或个人网站,新闻资讯技术博客pbootcms模板;采用六级分辨率断点适配技术查看源码
| 分享笔记 (共有 篇笔记) |
