web服务器运行的用户与目录所有者用户必须不一样，比如apache运行的用户为www，那么网站目录设置的所有者就应该不能设置为www，而是设置不同于www的用户，如centos。 我们这里假设web服务器以www用户运行，网站分配的用户为centos，dedecms网站根目录为/home/

很多所谓的黑客都是用工具来扫描入侵，厉害点的人是不屑来黑我们的小网站的，所以我们一般做好安全防护就可以了。以下是我收集整理的内容: 第一、安装的时候数据库的表前缀，最好改一下，不用dedecms默认的前缀dede_,可以改成ljs_,随便一个名称即可。 第二、

DEDECMS调用当前文章作者空间地址代码{dede:memberinfos}a href=[field:spaceurl/] target=_blank进入该作者空间/a{/dede:memberinfos} 管理员帐号默认不显示，如果你要显示的话请打开/include/taglib/memberinfo.lib.PHP 找到大概62行代码，注释或删除以下代

CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。 出现DedeCMS:CSRF Token Check Failed!，由于您重新打开了一个需要CSRF校验的表单页面。 修改文件位于后台目录，默认为/dede

步骤一: 打开/templets/system/channel_downlinks.htm 复制以下A标签 替换掉channel_downlinks.htm中的A标签 lia href=javascript:; class=downloads onClick=downloads(this) id=~link~~server~/a/li 步骤二: login.php 保存到根目录,文件名你自己也可以修

我们在用火车头采集的时候，一般很少有人采集文档的发布时间，基本都是采集了直接发布，所以今天我遇到一个问题，就是采集好的内容发布到dede后，看到系统入库时间为3-19，正常，但是在文章页显示的时间为：暂无，列表页显示时间为1970-01-01，确实看着很不

织梦dedecms后台系统首页打开慢故障可能好多朋友都遇到过，甚至有超时的情况。经过排查发现问题出在index_testenv.php文件上面，由于DedeCMS安全提示执行缓慢造成的，具体是哪段代码引起的问题暂时没有搞清楚，现阶段的解决办法是屏蔽相关代码： 找到织梦后

织梦官方在2015年6月18日更新了织梦5.7，为了兼容php5.4+，修改了/include/common.func.php，可能有些模板也改动过这个文件，这样会导致在安装模板时，/include/common.func.php文件被覆盖，从而在发布文章时、打开文件管理器对文件进行编辑时、增加自定义表

关于 织梦 DedeCMS调用全站评论总数的方法其实很简单，本文给大家介绍一个使用JS调用评论，而且可以使用到 DEDECMS 中的任何地方的方法！以下为详细步骤： 第一步：首先在plus目录下，建立一个名为 feedcount.php 的文件，代码如下： document.write( 共有?p