data目录是系统缓存和配置文件的目录,一般都有可以读写的权限,只要是能够写入的目录都可能存在安全隐患,很多站长甚至给予这个目录可执行的权限,更是非常危险,所以我们建议将这个data目录搬移出Web可访问目录之3 r L ; Z 2 v外。本篇将介绍如何将data目录搬移出Web访问目录。
本操作需要用户对DedeCMS系统有较高的了解,如果您感觉自己不太掌握,w e + \ : D可以考虑选择官方安全相关服务。点击查看
我们e P v这里举例“D:dedecmsv57”为我T I \ B & s @ q ]们系统的根目录,我们需要将目录下的data文件夹(如图1)迁移要上一级目录(非Web目录),简K \ 9 5单的办法直接剪{ * u & P切或者拷贝即可。
(此图片来源于网络,如有侵权,请联系删除! )
我们移动上一级目录中,注意观察文件3 q # Y } n k A 0路径。
(此图片来源于网络,如有侵权,请联系删除! )
找到系统目录下/include/common.inc.php文件,修改DEDEDATA常量为你的系统目录。
(此图片来源于网络,如有侵权,请联系删除! )
进入系统后台,在配置中修改tplcache目录为你想对目录。
(此图片来~ J ? 7 ` J _ F -源于网络,如有侵权,请联系删除! )
好了,这样我们就将data目录顺利迁移出去了。
本操作目前仅在V57系统中测试有效,其他版本系统可能需要进行调整。