最新推荐文章于 2022-11-11 17:44:56 发布

weixin_34189116

最新推荐文章于 2022-11-11 17:44:56 发布

阅读量247

点赞数

文章标签：运维数据库 php

原文链接：http://www.cnblogs.com/xyh592/articles/3749901.html

版权

本文介绍了一种提高网站安全性的方法：将data目录从Web可访问路径中迁移出来，并提供了详细的步骤指导，包括更改配置文件及调整缓存目录。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

data目录是系统缓存和配置文件的目录，一般都有可以读写的权限，只要是能够写入的目录都可能存在安全隐患，很多站长甚至给予这个目录可执行的权限，更是非常危险,所以我们建议将这个data目录搬移出Web可访问目录之外。

1.将data目录转移到非Web目录

将目录下的data文件夹(如图1)迁移要上一级目录(非Web目录)，简单的办法直接剪切或者拷贝即可。

2.修改DEDEDATA目录的配置常量

找到系统目录下/include/common.inc.php文件，修改DEDEDATA常量为你的系统目录。

define('DEDEINC', str_replace("\\", '/', dirname(__FILE__) ) );

define('DEDEROOT', str_replace("\\", '/', substr(DEDEINC,0,-8) ) );

define('DEDEDATA', DEDEROOT.'/../data');

define('DEDEMEMBER', DEDEROOT.'/member');

define('DEDETEMPLATE', DEDEROOT.'/templets');