魔扣科技

一般在本地搭建好织梦网站后，会网站搬家到服务器上，都说DedeCMS漏洞多，其实只要会设置，就不会那么容易被不法分子利用。

       DedeCMS安全设置有一项是把根目录下的data文件夹移出根目录，一般只能在IIS服务器上进行；如果是虚拟主机，则需要把网站安装在子目录下，data文件夹到根目录下，详情参考文章《万网阿里云用.htaccess二级域名绑定子目录》。

       官方的教程被吐槽过了，就不详述了，移出data文件夹虽然安全了，但是会有很多问题，比如验证码，图片显示灯问题，这里是本人测试过的方法，分享给大家。


可以看到www是网站的根目录，data文件夹是在该网站的外面，黑客根本无法访问，也就最大程度的保证了网站数据库信息的安全。

全新安装DedeCMS移出data文件夹

FTP登陆服务器根目录，打开/include/common.inc.php，找到

define('DEDEDATA', DEDEROOT.'/data');

修改为

define('DEDEDATA', DEDEROOT.'/../data');



打开根目录下的/index.php，找到

if(!file_exists(dirname(__FILE__).'/data/common.inc.php'))

       修改为

if(!file_exists(dirname(__FILE__).'/../data/common.inc.php'))



重新进入后台，看能否正常访问，按照下面步骤

系统 -> 系统基本参数 -> 性能选项 -> 模板缓存目录 -> 填写 /../data/tplcache

DedeCMS已移出data文件夹的网站搬家

一般网站搬家主要流程是：备份数据库，再把整站打包，重新安装后台程序，再还原数据库。

如果已经移出了data文件夹就不好办了，最好把上面/include/common.inc.php，/index.php还原到初始状态，把data文件夹复制一份放到web网站根目录，再重新安装，以免出错。安装好后，再进行修改即可。

鬼魂

这么强,支持楼主，佩服

Jelee

LZ敢整点更有创意的不？兄弟们等着围观捏~

泰安wtn

把留言撒在你的空间，愿你每天都绽放出笑脸；把祝福留在你的心间，愿你时刻感受到友情的温暖；魔扣源码论坛祝朋友周末愉快！

百度云

多谢分享，顶一下',

魔都

人生就像是一次浪漫的旅游，每一站都会和不同的人擦肩，有的渐行渐远、有的从此结缘，我珍惜每一个有“缘”能结识的好友，忙碌的时候、魔扣源码论坛也没能忘记你曾带给我的每一份情谊。

特警哥

天下之友无数，以投缘为佳，天下之谊无尽，以适己为悦，天下之爱无穷，以知音为贵，天下之情无量，以真诚为重。魔扣源码论坛祝福好友——时时刻刻开心！日日夜夜幸福！

cexgshg

嘘，低调。

HvopzSck

不错 支持一个了

菲你不可

思念是温馨，想念是幸福；缘是天意，份是人为；知音是默契，知己是深交；缘分是相聚，朋友是牵挂！有一种美酒一小滴就叫人回味，有一种音乐一小段就叫人陶醉，有一种书看过还叫人百看不厌，有一种人一认识就让人感到温馨和幸福，那就是你！魔扣源码论坛，我亲爱的朋友！