[织梦教程] 防止织梦dedecms织梦模板被他人盗用

魔扣科技 · 发表于 2020-2-15 13:01:16

本帖子中包含更多资源

您需要登录才可以下载或查看，没有账号？立即注册

x

织梦DedeCMS模板也是一种财富，不想自己辛辛苦苦做的模板被盗用，在互联网上出现一些和自己一模一样的网站，就需要做好模板防盗。

网站防盗方法一之系统文件修补法：
系统文件修补法这种方法呢，显得比较麻烦一点。也要求对织梦（DedeCMS）系统有一定的熟悉度才建议这样来做。因为我们做的模板，往往是不太全面的，比如当我们的站只有文章模型的时候，那么通常就不会去制作其它模型的风格（比如：软件、商城、图集等），所以在这种情况下，当有用户访问了我们不存在的文件路径之后，就有可能暴露网站的模板目录。
那么我们的解决方法，就是删除在具体文件中的提示语（最后通过PHP注释符来进行注释），比如在内容页解析文件（/include /arc.archives.class.php）中，就有如下这一段：
以下为引用的内容：

if（！file_exists（$tempfile）||！is_file（$tempfile））
{
echo “文档ID：{$this->Fields［‘id’］} - {$this->TypeLink->TypeInfos［‘typename’］} - {$this->Fields［‘title’］}”;
echo “模板文件不存在，无法解析文档！”;
exit（）;
}
那么就可以将他们进行注释掉，如：
以下为引用的内容：

if（！file_exists（$tempfile）||！is_file（$tempfile））
{
// echo “文档ID：{$this->Fields［‘id’］} - {$this->TypeLink->TypeInfos［‘typename’］} - {$this->Fields［‘title’］}”;
// echo “模板文件不存在，无法解析文档！”;
exit（）;
}
网站防盗方法二之模板内容入库化：
这种方法相比上一种显得更方便点。简单来说，就是利用织梦（DedeCMS）系统的自定义标记（mytag）来加载。具体实现方法是新建一个自定义标记（mytag），然后将我们需要隐藏模板文件中的所有代码全部拷贝到自定义标记的内容中。
然后，就是将刚才需要隐藏的那个模板文件中的所有代码全部清空并替换为以下代码：
以下为引用的内容：

{dede:mytag name=‘list’ ismake=‘yes’/}
其中红色加粗的list就是自定义标记（mytag）的标记名称！这样就算是被人猜解到了模板路径，那么下载后也会是一个无法使用模板。因为它无法知道您的这个宏标记的具体内容，这个具体内容已经被存到了数据库里了。
这种方法已基本上可完成对模板的隐藏了，也建议大家采用此方式。
网站防盗方法三之301重定向跳转：
这个相比以上两种方法更简单有效，但是对您的服务器环境有特殊要求：必须支持.htaccess或httpd.ini的自定义配置——URL重写技术。我们这里以.htaccess为例，比如您的模板目录为：/templets/xuewl_com/ ，那么就可以使用下面的代码进行301重定向：

RewriteEngineOn
RewriteBase/
ErrorDocument404/
RewriteRule templets/xuewl_com /
Nginx 301重定向域名：
在Nginx扩展设置（server段）加入以下代码：

location ~*^/templets {
rewrite ^/templets/（.*）$ http://www.zuimoban.com permanent;
}
其中，http://www.zuimoban.com是你想要跳转到的网址。
防盗方法四之文件403禁止方法：
403方法是禁止目录文件被读取，需要主机支持.htaccess文件。我们知道，织梦的模板是.htm后缀的文件，只要在templets禁止浏览器加载.htm文件就可以实现模板防盗了。具体的办法是在templets文件夹内，放置一个.htaccess文件。.htaccess文件的内容如下：

<Files *.html>
Order Allow，Deny
Deny from all
以上是为大家总结的织梦DedeCMS模板防盗的四种方法，其实方法是相通的，假如有别的程序也是.htm或者.html后缀的文件，上面的方法有部分也是适用的。如403方法和301方法等。