欢迎访问融科网络!我们专注于郑州网站建设郑州网站制作郑州网站设计郑州做网站等相关服务!
营销之道 干货分享
了解企业新动态,分享前沿的营销推广干货,成长路上,我们携手同行

编程代码

Dede隐藏网站源码真实路径技巧

标签: 作者:融科网络 | 点击:
02

Nov
2019

导语
相信大家用Dede架构网站的有很多吧,很多时候我们是直接复制一个templets\default文件夹修改掉名字来达到修改模版路径的目的,但是如果自己做的源码,往往很多地方考虑的不周到,因
 

相信大家用Dede架构网站的有很多吧,很多时候我们是直接复制一个templets\default文件夹修改掉名字来达到修改模版路径的目的,但是如果自己做的源码,往往很多地方考虑的不周到,因为不是所有功能都用得到。访问一些不存在源码的功能,有时候会暴露源码的真实路径。

1,批量修改模版文件 copyright dedecms

办法,使用批量修改工具。比如你模版目录是templets\copyie.com,那么你需要批量替换{dede:global.cfg_templets_skin/}和$cfg_templets_skin; ?>为/templets/default或者其他安全路径。PS,批量修改工具网上有很多,我用的服务器那个很好用(绝非AD)。

2,源码放进数据库

用dede程序自带的自定义标记功能来防止源码被download也不错。简单来说就是把真正的源码放到数据库里面,html源码只是一个壳子没有内容。

具体操作步骤:进dede后台,新建一个自定义标记,标记名称为xahot。至于内容你可以把源码文件的内容全复制进去。然后把源码里的内容清空,写上自定义标记代码{dede:mytag ismake='yes'/} 好了,现在即使源码被download,泄漏的也只是这句自定义标记而已。

3,使用网站的伪静态(url重写)功能来重置链接 内容来自dedecms

A,服务器支持.htaccess(linux)文件的在根目录建一个.htaccess,按以下办法修改,

比如我的源码文件放在/templest/xahot.net/这个目录 内容来自dedecms

现在我要设置一个规则,只要访问源码目录下的任何文件,都显示主页内容。 本文来自织梦

改一下.htaccess文件:

RewriteEngine On

RewriteBase /

ErrorDocument 404 /

RewriteRule templest/xa / 本文来自织梦

注意最后那条规则,意思是只要访问的地址里面包含“templets/xa”,就会显示主页的内容。

可以看到我的源码目录名没写全,只要以xa开头就行了,这样既保护了源码,又不会暴露源码的路径。

B,IIS类网站办法httpd.ini写法(具体httpd.ini放置不多讲,可以自己搜索下)

[ISAPI_Rewrite]

#3600 = 1 hour

CacheClockRate 3600

RepeatLimit 32

RewriteRule ^(.*)/aa?(.+)$ $1/templest/xa$2.htm [L] 织梦内容管理系统

IIS的只能返回404错误页面,先设置一个404页面,让他随便返回吧(实际测试可用)

对于喜欢猜解路径的,不论怎样猜都返回一个错误页牛逼吧!

综述:第一种办法和最后一种办法结合起来比较好用也很有效,修改模版也方便。第二种修改起来比较麻烦,不推荐使用。

郑州融科网络专注于企业网站建设、网站制作、高端网站设计,郑州荥阳、上街做网站就找融科网络!
本文章网址:http://www.ppssdd.com/code/13814.html。转载请保留出处,谢谢合作!

全网(营销型+响应式)专业定制

快速搭建高询盘+营销独立站

微信扫一扫 添加微信

推荐分享,免费SEO诊断

扫码加好友,即送价值1880元的SEO优化教程

(网站没排名,轻松让关键词上首页!专注H5企业建站+网站优化推广)

上一篇:dede数据库内容替换使用技巧

下一篇:织梦选择特定的栏目搜索技巧

  • 网站建设咨询
  • 网站建设案例
建站流程
  • 网站需
    求分析
  • 网站策
    划方案
  • 页面风
    格设计
  • 程序设
    计研发
  • 资料录
    入优化
  • 确认交
    付使用
  • 后续跟
    踪服务
  • 151-3895-5886
  • 品牌网站建设定制
  • 营销型网站建设定制