您现在的位置是:首页 > cms教程 > DedeCMS教程DedeCMS教程

dede网站模板路径修改方法防止模板泄漏

费汐家2023-10-07DedeCMS教程已有人查阅

导读相信大家用Dede架构网站的有很多吧很多时候我们是直接复制一个templetsdefault文件夹修改掉名字来达到修改模版路径的目的 但是如果自己做的模板往往很多地方考虑的

相信大家用Dede架构网站的有很多吧很多时候我们是直接复制一个templetsdefault文件夹修改掉名字来达到修改模版路径的目的 但是如果自己做的模板往往很多地方考虑的不周到因为不是所有功能都用得到访问一些不存在模板的功能有时候会暴露模板的真实路径
批量修改模版文件
方法使用批量修改工具比如你模版目录是templetsxahotnet那么你需要批量替换 {dede:globalcfg_templets_skin/}和$cfg_templets_skin; ?>为/templets/default或者其他安全路径PS批量修改工具网上有很多我用的服务器那个很好用(绝非AD)
模板放进数据库
用dede程序自带的自定义标记功能来防止模板被下载也不错简单来说就是把真正的模板放到数据库里面html模板只是一个壳子没有内容
具体操作步骤进dede后台新建一个自定义标记标记名称为xahot至于内容你可以把模板文件的内容全复制进去然后把模板里的内容清空 写上自定义标记代码{dede:mytag ismake=yes/} 好了现在即使模板被下载泄漏的也只是这句自定义标记而已
使用网站的伪静态(url重写)功能来重置链接
A服务器支持htaccess(linux)文件的在根目录建一个htaccess按以下方法修改
比如我的模板文件放在/templest/xahotnet/这个目录
现在我要设置一个规则只要访问模板目录下的任何文件都显示主页内容
改一下htaccess文件
RewriteEngine On
RewriteBase /
ErrorDocument /
RewriteRule templest/xa /
注意之后那条规则意思是只要访问的地址里面包含“templets/xa”就会显示主页的内容
可以看到我的模板目录名没写全只要以xa开头就行了这样既保护了模板又不会暴露模板的路径
BIIS类网站方法写法(具体放置不多讲可以自己搜索下)
[ISAPI_Rewrite]
# = hour
CacheClockRate
RepeatLimit
RewriteRule ^(*)/aa?(+)$ $/templest/xa$htm [L]
IIS的只能返回错误页面先设置一个页面让他随便返回吧(实际测试可用)
对于喜欢猜解路径的不论怎样猜都返回一个错误页牛逼吧!
综述第一种方法和之后一种方法结合起来比较好用也很有效修改模版也方便第二种修改起来比较麻烦不推荐使用

本文标签:

很赞哦! ()

相关源码

  • (自适应响应式)超市仓储仓库货架展架网站pbootcms源码下载本模板为货架展架、仓储货架行业量身打造,采用PbootCMS内核开发,充分考虑了货架产品展示和企业形象展示的需求。模板设计简洁大方,突出产品特点,能够有效展示各类货架产品的规格参数和应用场景,帮助访客快速了解企业核心业务和产品优势。查看源码
  • (自适应响应式)蓝色外贸英文产品介绍展示网站模板本模板采用手工编写的DIV+CSS架构,代码精简高效。适配手机端浏览,数据实时同步更新。内置SEO优化框架,支持独立设置各页面标题、关键词及描述。开源代码结构清晰,便于二次开发。查看源码
  • (PC+WAP)激光水幕音乐喷泉设备工程网站源码下载本模板基于PbootCMS系统开发,为喷泉设备工程类企业设计,特别适合展示音乐喷泉、激光水幕等水景艺术项目。采用响应式技术,确保各类工程案例在不同设备上都能呈现视觉效果。查看源码
  • 帝国cms自适应古诗词古籍名句网站整站带数据基于帝国CMS打造的专业古诗词文化网站模板,专注于古典文学内容的展示与传播。模板设计蕴含传统文化韵味,支持诗词鉴赏、名句赏析、古籍整理等特色功能,为诗词爱好者提供优质的在线阅读体验。查看源码
  • (自适应html5)自媒体运营培训教程个人博客pbootcms模板本模板基于PbootCMS系统开发,特别适合自媒体运营培训、知识付费类网站使用。采用响应式设计,能够适配各类终端设备,为内容创作者提供专业的内容展示平台。查看源码
  • (自适应响应式)高端珠宝首饰奢侈品pbootcms模板下载本模板为珠宝首饰及奢侈品行业打造,采用PbootCMS内核开发,具备卓越的视觉表现力与商业转化能力。自适应设计确保在手机端呈现产品细节,后台数据实时同步,助您高效展示钻石查看源码
分享笔记 (共有 篇笔记)
验证码:

本栏推荐