新手用织梦（dedecms）建站如何做好安全措施

直接说开发一个网站，不能确定框架，需要根据网站的需求，展示内容，访问量等各个方面来考虑，若仅仅只是开发一个网站，那么用DEDECMS就可以搞定，而且还简单，只是使用工具，开发基本很少！

你要看一下你买的模板是不是自适应的呢，要是自适应的，就是PC端和手机端链接都一样，那就不需要做，手机端生成一下就可以同步了，如果不是，就去你的模板里看带m的就是移动端模板，要改什么直接改就行，和PC一样，但是在最后做完需要做一个PC端和移动端的适配。适配是比较复杂的一个步骤，到时候可以看适配规则上面的步骤详解。

1、data、templets、uploads、a这几个文件设置为可读不可执行权限。a文件保存的是默认的html文件看，可以在后台修改。

2、include、member、plus、dede设置为可读可执行不可写入权限。dede文件夹修改别的名字，这是后台默认登录地址后缀名，用过的织梦的都知道，所以改了吧。

3、如果你的网站没有没有会员登录，专题。可以删掉member、special这两个目录。

4、安装完织梦程序之后，删掉安装的文件install。

5、织梦后台登陆默认登录账号密码都是admin，不要以为把dede文件夹名称改了就以为防患于未然了，一定要做到位。

6、Mysql数据库链接，不使用root用户，单独建立新用户，并给予：SELECT、INSERT、UPDATE、DELETE、CREATE、DROP、INDEX、ALTER、CREATE TEMPORARY TABLES权限。

7、定期进行备份网站目录和数据库，并在后台进行文件校验、病毒扫描、系统错误修复。万一哪天我们的站被黑了，清空了，还能再上传到服务器，完好无损。

8、plus目录删除 ，可以安装一些安全插件。如果是做企业网站用不到会员登录，专题。可以删掉member、special这两个目录。

建议最好还是经常性备份网站,这样才是最安全的。

一、下载ueditor

请自己下载ueditor版本（本人是PHP版本 UFT-8版，不包含_examples、_src等文件夹及文件）。下载完成后，会得到以下这样的目录结构的：

ueditor文件说明：

dialogs 是存放各个弹出窗口应用功能的文件，包含html,js

lang 是存放编辑器语言的文件，有中文和E文

php 是存放文件上传、涂鸦、远程、在线管理，添加视频的php源码文件，可以按自己的需求修改

themes 当然就是主题样式存放的地方

third-party 是第三方插件文件存放地方。

editoralljs 此文件是所有_src里的js源码的合集

editorallminjs 此文件是editor_alljs的压缩版

1进入专题管理界面，点击添加专题，出现界面如下：

2然后把“专题名称”，“主分类”，“关键字”，“专题简介”等相关信息填写好，这里的主分类，其实就是要把这个专题放在哪个栏目里，，反正根据自己的需要来设定就行。如果为了展示的效果，还可以在“缩略图”这个地方，给这个专题增加一个缩略，添加的方法。至于“专题模板”，dedecms自带了一个模板，默认名称叫“article_spechtm”但是大部分人都不用默认，因为基本没人用默认的模板。

3以上信息都填写好了以后，点击旁边的“专题文档”，就进入选择文章的环节。

4“节点名称”其实就是这个专题下的分类名称，选择“节点文章”就是对应这个分类，想展示的文章内容。

点击“节点文章”后，会谈出一个对话框，对话框是网站里的所有文章，为了方便选择，可以使用右下角的“搜索”，输入要的关键词，展示网站里的文章，勾选你要的文章以后，点击“把选定值加到列表”，内容就选定了。

5选好了内容，文章ID选定，确定以后的界面如下：

6下面的节点2、3、4……以此类推，来选择自己的文章。都弄好了以后，确定就可以发布专题了。但是如果模板路径/templets/default/下面没有article_spechtm这个模板文件，是不能发布专题的。