织梦dedecms因为开源、免费而闻名,当然这主要还是他好用,更重要的是它完全按照SEO优化的思路去开发,这一点是站长最为喜欢的,很容易就可以上手,当然,免费有免费的好处,付费有付费的好处,免费的东西会让人感到不安全,所以人人往往喜欢付款去购买放心,实际有些东西还不如免费好用,像这种源码开源的好处就是可以随时用,不用自己在编写,这省了很大的功夫,不过不好的一点就是开源的安全性必须要高。

开源安全等级越高,说明就越不容易破解,比如linux开源软件,其安全性是相当高的,而dedecms织梦就不一样了,因为使用的是PHP+mysql+html开发的,很容易给一些比较厉害的编程高手所破解,因为对于dedecms目录下文件已经固定,所以只要研究透彻,基本上dedecms织梦不攻自破,而plus文件是比较受到所谓网络黑客喜爱的一个目录文件,我们先来看一下,这个文件夹里面有多少文件。
guestbook 评论模块功能; task:任务控制文件 guestbook 留言板插件 img paycenter ad_js.php 广告JS调用方式 advancedsearch.php 高级搜索 arcmulti.php 分页 bookfeedback.php 评论 bookfeedback_js.php car.php 显示购物车的商品 carbuyaction.php 购物车过程 comments_frame.php 二级域名评论调用 count.php 文档计数统计 digg_ajax.php 文档digg处理ajax文件 digg_frame.php 文档digg处理iframe文件 disdls.php 下载次数统计 diy.php 自定义表单 download.php 下载 erraddsave.php 错误提交 feedback.php 评论 feedback_ajax.php Ajax评论 feedback_js.php 评论js调用 flink.php 友情链接 flink_add.php 增加友情链接 freelist.php 自由列表 guestbook.php 留言板 heightsearch.php 高级搜索 list.php 栏目列表/频道动态页 mytag_js.php 自定义标签js调用方式 posttocar.php 发送到购物车 qrcode.php recommend.php 信息推荐 rss.php RSS列表页 search.php 搜索页 showphoto.php 显示图片 stow.php 收藏 task.php 计划任务 view.php 文章阅读权限设置 vote.php 投票

实际上,这些都属于php功能开发文件,由于php存在编写过程不够严谨,存在一定的语句漏洞,所以黑客可以利用这些漏洞进行口令判断,最终导致整个网站崩溃,即使不能进入你的后台,也能让你的网站页面混乱不堪,不忍直视,所以一般情况下,可以不用该文件夹下的文件,特别是留言板和评论功能。当然也可以用,不过需要加强安全防护。
顶一下
(0)
踩一下
(0)