一般在本地搭建好織夢網站后，會網站搬家到服務器上，都說DedeCMS漏洞多，其實只要會設置，就不會那么容易被不法分子利用。

       DedeCMS安全設置有一項是把根目錄下的data文件夾移出根目錄，一般只能在IIS服務器上進行；如果是虛擬主機，則需要把網站安裝在子目錄下，data文件夾到根目錄下，詳情參考文章《萬網阿里云用.htaccess二級域名綁定子目錄》。

       官方的教程被吐槽過了，就不詳述了，移出data文件夾雖然安全了，但是會有很多問題，比如驗證碼，圖片顯示燈問題，這里是本人測試過的方法，分享給大家。

 

可以看到www是網站的根目錄，data文件夾是在該網站的外面，黑客根本無法訪問，也就最大程度的保證了網站數據庫信息的安全。

 

全新安裝DedeCMS移出data文件夾

FTP登陸服務器根目錄，打開/include/common.inc.php，找到

define('DEDEDATA', DEDEROOT.'/data');

 修改為

define('DEDEDATA', DEDEROOT.'/../data');

      

 打開根目錄下的/index.php，找到

if(!file_exists(dirname(__FILE__).'/data/common.inc.php'))

       修改為

if(!file_exists(dirname(__FILE__).'/../data/common.inc.php'))

     

重新進入后臺，看能否正常訪問，按照下面步驟

系統 -> 系統基本參數 -> 性能選項 -> 模板緩存目錄 -> 填寫 /../data/tplcache

DedeCMS已移出data文件夾的網站搬家

一般網站搬家主要流程是：備份數據庫，再把整站打包，重新安裝后臺程序，再還原數據庫。

如果已經移出了data文件夾就不好辦了，最好把上面/include/common.inc.php，/index.php還原到初始狀態，把data文件夾復制一份放到web網站根目錄，再重新安裝，以免出錯。安裝好后，再進行修改即可。