一、安装设置

  1、默认的后台模块中心有很多模块。

  这里除了"友情链接"模块其他都可以删掉。在后台可以先卸载再删除。

  2、如果是一开始就不想要的话,安装版plus目录下进行如下操作。

  删除:guestbook文件夹【留言板,后面我们安装更合适的留言本插件】;

  删除:task文件夹和task.php【计划任务控制文件】

  删除:ad_js.php【广告】

  删除:bookfeedback.php和bookfeedback_js.php【图书评论和评论调用文件,存在注入漏洞,不安全】

  删除:bshare.php【分享到插件】

  删除:car.php、posttocar.php和carbuyaction.php【购物车】

  删除:comments_frame.php【调用评论,存在安全漏洞】

  删除:digg_ajax.php和digg_frame.php【顶踩】

  删除:download.php和disdls.php【下载和次数统计】

  删除:erraddsave.php【纠错】

  删除:feedback.php、feedback_ajax.php、feedback_js.php【评论】

  删除:guestbook.php【留言】

  删除:stow.php【内容收藏】

  删除:vote.php【投票】

  删除member目录【会员目录,一般企业站不需要】

  删除:special【专题功能】

  删除:company【企业模块】

  3、安全上的设置dede目录下需要删除的文件及原因。

  删除:以file_xx .php开头的系列文件及tpl.php【文件管理器,安全隐患很大】

  删除:soft_add.php、soft_config.php、soft_edit.php【软件下载类,存在安全隐患】

  删除:mail_file_manage.php、mail_getfile.php、mail_send.php、mail_title.php、mail_title_send.php、mail_type.php【邮 件发送】

  删除:media_add.php、media_edit.php、media_main.php【视频控制文件】

  删除:以story_xxx.php开头的系列文件【小说功能】

  删除:ad_add.php、ad_edit.php、ad_main.php【广告添加部分】

  删除:cards_make.php、cards_manage.php、cards_type.php【点卡管理功能文件】

  删除:以co_xx .php开通的文件【采集控制文件】

  删除:erraddsave.php【纠错管理】

  删除:feedback_edit.php、feedback_main.php【评论管理】

  删除:以group_xx .php开头的系列php文件【圈子功能】

  删除:plus_bshare.php【分享到管理】

  删除:以shops_xx .php开头的系列文件【商城系统】

  删除:spec_add.php、spec_edit.php【专题管理】

  删除:以templets_xx .php开头的系列文件【模板管理】

  删除:vote_add.php、vote_edit.php、vote_getcode.php【投票模块】

  二、文件作用讲解

  /data数据目录

  admin 系统后台常规配置,例如作者、快速导航、来源这些内容

  backupdata 数据库备份存放目录

  cache 系统缓存

  enums 联动类别生成的缓存和js文件

  js 栏目js调用生成的js文件

  mail 未明确

  mark 图片水印设置目录

  module 系统后台那些模块相关文件

  payment 在线支付的接口

  rss 生成RSSmap存放的文件目录

  safe 安全提问

  sessions 系统sessions存放目录

  tag 标签相关

  textdata 文本数据,系统后台保存为文本数据存放目录

  tplcache 模板缓存目录,这个缓存一般是那些动态页

  uploadtmp 未确定

  vote 默认投票文件

  ziptmp 压缩缓存目录(织梦新手网提供)

  common.inc.php 数据库连接信息

  余下文件打开即可判定

  /dede后台目录

  css 后台界面样式文件

  images 后台界面图片文件

  inc 部分后台菜单名称配置

  js 后台JS效果文件

  templets 系统后台的模板存放目录

  下属各模版文件(以下代表的是文件开头前缀部分)

  ad 广告管理模块

  album 图片模型相关发布更改

  apiUChome 整合文件

  archives 通用文档相关发布更改

  article 文章模型相关发布更改

  ask 问答模块

  cards 点卡管理

  catalog 栏目相关管理

  co 采集相关

  diy 自定义表单

  file 文件管理器

  freelist 自由列表管理

  friendlink 友情链接管理(织梦新手网提供)

  group 圈子模块

  index2 后台头部页面

  index_menu2 左侧总菜单

  login 登录界面

  mail 邮件功能

  makehtml 生成更新

  media 上传数据菜单

  member 会员管理

  module 模块制作

  images 目录基本可以删除

  /include目录

  config_base.php 环境定义文件。用于检测系统环境,定义工作目录,保存数据库链接信息,引入常用函数等,建议不要修改。

  config_hand.php 系统配置文件。定义系统常用的配置信息定义,可从后台管理直接生成该文件。

  config_passport.php 通行证文件

  config_rglobals.php 检测系统外部变量

  config_rglobals_magic.php 同上

  inc_archives_view.php 用于浏览文档或对文档生成HTML

  inc_arclist_view.php 用于浏览频道列表或对内容列表生成HTML

  inc_arcmember_view.php 用于浏览会员发布的文档

  inc_arcpart_view.php 用于解析和创建全局性质的模板,如频道封面,主页,单个页面等

  inc_arcsearch_view.php 用于文档搜索

  inc_arcspec_view.php 用于浏览所有专题列表或对专题列表生成HTML

  inc_channel_unit.php 用户解析特定频道的附加数据结构信息

  inc_channel_unit_functions.php 系统共用函数集合

  inc_downclass.php 防采集随机字符串函数

  inc_freelist_view.php 用于对特定内容列表生成HTML

  inc_functions.php 可供用户使用的函数集合

  inc_imgbt.php GetTypeidSelMember

  inc_memberlogin.php 用于用户登录及获得会员状态

  inc_photograph.php 用于处理系统中的图片,例如水印,缩略图等

  inc_photowatermark_config.php 图片处理参数定义

  inc_rss_view.php 用于浏览频道RSS或对RSS生成静态文件

  inc_separate_functions.php SpGetArcList函数,用于获得文档列表

  inc_sitemap.php 用于生成网站地图

  inc_type_tree.php 用于选择栏目的目录树

  inc_type_tree_member.php 同上,会员使用

  inc_typelink.php 用于显示文章的位置和栏目位置等

  inc_typeunit_admin.php 用于频道管理时的一些复杂操作,主要用于后台

  inc_typeunit_menu.php 同上

  inc_userlogin.php 用于管理员登录

  inc_vote.php 用于管理投票

  jump.php 用于超链接跳转

  pub_charset.php 共用字符处理函数,GB/UTF-8/Unicode/BIG5等互换

  pub_collection.php 用于采集

  pub_collection_functions.php 采集用函数

  pub_datalist.php 后台管理用数据列表

  pub_datalist_dm.php 同上,不使用模板

  pub_db_mysql.php 用于操作数据库

  pub_dedehtml2.php 用于采集中的HTML解析

  pub_dedehtml.php HTML解析器

  pub_dedetag.php 用于dede模板标签解析

  pub_httpdown.php 用于下载http中的资源

  pub_oxwindow.php 后台程序扩展

  pub_splitword_www.php 织梦分词算法

  validateimg.php 验证码

  vdimgck.php 验证码

  /inc目录

  inc_fun_funAdmin.php 获取拼音码等函数

  inc_fun_funString.php html代码处理等函数

  inc_fun_SpGetArcList.php 获取文档列表SpGetArcList

  /install安装目录

  /member会员中心目录

  plus 系统插件存放目录

  guestbook 留言板插件

  ad_js.php 广告插件

  advancedsearch.php 搜索

  bookfeedback.php 评论相关

  bookfeedback_js.php 评论相关

  bshare.php 分享

  car.php 购物车相关

  carbuyaction.php 购物车相关

  comments_frame.php 评论相关

  count.php 浏览次数等计数器

  digg_ajax.php 顶功能相关

  digg_frame.php 顶功能相关

  disdls.php 下载次数统计

  diy 自定义表单

  download.php 下载模块相关

  erraddsave.php 挑错

  feedback.php 评论相关

  feedback_ajax.php 评论相关

  feedback_js.php 评论相关

  flink.php 友情链接

  flink_add.php 友情链接添加

  freelist.php 自由列表

  guestbook.php 留言板(织梦新手网提供)

  posttocar.php 购物车相关

  recommend.php 推荐文章给好友

  stow.php 收藏功能

  task.php 计划任务功能

  view.php 文章阅读权限功能

  vote.php 投票功能

  /special专题存放目录

  /templets织梦模板存放目录

  /templets/default默认模板目录

  article_article.htm 普通文章页面模板

  article_default.htm 一般文档页面模板

  article_flash.htm flash页面模板

  article_image.htm 图集页面模板

  article_soft.htm 软件页面模板

  article_spec.htm 专题页面模板

  index.htm 网站首页模板

  index_article.htm 文章频道封面模板

  index_article_webart1.htm

  index_article_webart2.htm

  index_article_webart.htm

  index_default.htm 一般文档封面模板

  index_flash.htm flash频道封面模板

  index_image.htm 图集频道封面模板

  index_soft.htm 软件频道封面模板

  list_article.htm 文章列表模板

  list_default.htm 一般文档列表目录模板

  list_flash.htm flash文档列表模板

  list_free.htm 自由列表模板

  list_image.htm 图集列表模板

  list_soft.htm 软件列表模板

  list_spec.htm 专题列表模板

  /templets/plus模板目录

  download_links_templet.htm 下载链接模板

  feedback_confirm.htm 评论确认模板

  feedback_templet.htm 用户评论模板

  feedback_templet_js.htm

  flink-add.htm 友情链接添加模板

  flink-list.htm 友情链接列表模板

  guestbook.htm 留言本模板

  heightsearch.htm 高级搜索模板

  js.htm

  recommend.htm 推荐好友模板

  rss.htm RSS的XML模板

  rssmap.htm RSS订阅文件

  showphoto.htm 图片显示模板

  sitemap.htm 网站地图模板

  view_msg.htm 会员提示信息模板

  vote.htm 投票结果显示模板

  /uploads文件上传存放目录

织梦dedecms dede plus文件作用介绍及安全设置的更多相关文章

  1. 织梦程序中plus文件作用介绍及安全设置

    官方网站下载了Dedecms安装包以后,解压出来,有一个uploads文件,这里面的文件夹才是网站的安装文件,里面文件很多,今天无忧小编就主要介绍下plus文件夹里面的各个功能模块,如果你只是做一个宣 ...

  2. 织梦DEDECMS {dede:field name='position'/}标签增加其它属性的

    在默认情况下,织梦(DedeCms)系统当前位置的调用标签为: {dede:field name='position'/} 在这种默认的情况下,生成后的代码大致为如下格式: 主页 > 应用软件 ...

  3. 织梦DEDECMS {dede:arclist},{dede:list}获取附加表字段内容

    以前用织梦DEDECMS做二次开发时获取附加表字段内容都是通过runphp执行SQL查询获得,最近看了看手册,发现一个非常简便的方法. 用arclist调用于附加表字段的方法: 方法一: 要获取附加表 ...

  4. 织梦Dedecms系统可疑文件include/filter.inc.php扫描出漏洞,该如何解决?

    今天在做网站监察的时候,发现网站出了一个问题,在对网站做木马监测的时候,扫描出一个可疑文件:/include/filter.inc.php,建议删除,但仔细检查后,发现此文件是织梦(Dedecms)系 ...

  5. 织梦Dedecms主要文件夹目录及模板文件说明

    虽然织梦DedeCMS因为安全问题被人所诟病,但瑕不掩瑜,无论从用户群数量还是时间等各方面,织梦DedeCMS都是国内排名前几的CMS建站程序.如果你想学习CMS的二次开发,织梦DedeCMS是必须需 ...

  6. dede织梦手机站m文件夹功能基础详解

    织梦2015年6月8日更新后,就添加了很多针对手机移动端的设计,最大的设计就是添加了生成二维码的织梦标签和织梦手机模板功能,织梦更新后,默认的 default模板中就包含手机模板,所以我们可以给织梦网 ...

  7. 织梦(Dedecms) V5.6 plus/carbuyaction.php 本地文件包含漏洞

    漏洞版本: DedeCmsV5.6 漏洞描述: DedeCMS内容管理系统软件采用XML名字空间风格核心模板:模板全部使用文件形式保存,对用户设计模板.网站升级转移均提供很大的便利,健壮的模板标签为站 ...

  8. 织梦(Dedecms)V5.6 远程文件删除漏洞

    漏洞版本: DedeCmsV5.6 漏洞描述: DedeCMS内容管理系统软件采用XML名字空间风格核心模板:模板全部使用文件形式保存,对用户设计模板.网站升级转移均提供很大的便利,健壮的模板标签为站 ...

  9. 做好织梦dedecms安全防护全部方法

    很多同学遇到网站被攻击挂马,大都不是竞争对手所为.多数情况下是黑客利用工具批量扫描入侵的.因此安全防护自关重要. 织梦安装时注意: 修改默认数据库前缀: 在dedecms安装的时候修改下数据库的表前缀 ...

随机推荐

  1. 【构造】Gym - 100781B - Bell Ringing

    根据n-1推n的情况,让n从每一个的最右走到最左,再从下一个最左走到最右,如此往复即可. #include<cstdio> using namespace std; int n,a[500 ...

  2. 给lnmp一键包中的nginx安装openresty的lua扩展

    lnmp一键包(https://lnmp.org)本人在使用之后发现确实好用,能帮助我们快速搭建起lnmp.lamp和lnmpa的web生产环境,因此推荐大家可以多试试.但有的朋友可能需要使用open ...

  3. mac 下做csv文件的读取与生成的 遇到的坑

    mac下每次读取就把所有的行都读出来了,其实windows下是正常的. 错误原因是逗号的识别方式不对

  4. Codeforces Round #343 (Div. 2) C. Famil Door and Brackets dp

    C. Famil Door and Brackets 题目连接: http://www.codeforces.com/contest/629/problem/C Description As Fami ...

  5. [网络安全]NTP反射型DDOS攻击PPT

    给运维小组培训的NTP反射型DDOS攻击的PPT

  6. php中文件上传需要注意的几点

    1.首先要开启php.ini中的文件上传,打开php.ini 配置文件,查找 File Uploads ,在这个区域有以下3个选项: ;;;;;;;;;;;;;;;; ; File Uploads ; ...

  7. 原生js封装的一些jquery方法

    用js封装一些常用的jquery方法 记录一下 hasClass:判断是否有class function hasClass(ele, cls) { if (!ele || !cls) return f ...

  8. Google Breakpad 完全解析(一) —— Windows入门篇

    原创文章,转载请标明出处:Soul Apogee (http://bigasp.com),谢谢. Google breakpad是一个非常实用的跨平台的崩溃转储和分析模块,他支持Windows,Lin ...

  9. Unity3d-Socket之龙一编年史network.dll分析(1)

    今天闲着无聊,看到群里的老大共享了反编译的工具,就下载下来玩下. 说道反编译我个人不太推崇反编译,感觉不道德,毕竟是人家的代码,但是又回想一下,我们拿代码看是抱着学习的态度又有何不可,所谓既是民族的也 ...

  10. 【Todo】Boost安装与学习

    现在这里找下载包 http://sourceforge.net/projects/boost 我找的是 1_62_0 下面是从公司wiki上找到的一个说明. boost & thrift安装步 ...