织梦dedecms dede plus文件作用介绍及安全设置

航空

　　一、安装设置
　　1、默认的后台模块中心有很多模块。
! `9 E8 {7 p: _6 G" I% E* }, R　　这里除了"友情链接"模块其他都可以删掉。在后台可以先卸载再删除。
　　2、如果是一开始就不想要的话，安装版plus目录下进行如下操作。
　　删除：guestbook文件夹【留言板，后面我们安装更合适的留言本插件】;
　　删除：task文件夹和task.php【计划任务控制文件】
　　删除：ad_js.php【广告】
$ p  W1 C& r2 e1 R　　删除：bookfeedback.php和bookfeedback_js.php【图书评论和评论调用文件，存在注入漏洞，不安全】
　　删除：bshare.php【分享到插件】
& Z4 x, O; u& D8 m2 C　　删除：car.php、posttocar.php和carbuyaction.php【购物车】
　　删除：comments_frame.php【调用评论，存在安全漏洞】
8 ]) x. T& A8 ?- X　　删除：digg_ajax.php和digg_frame.php【顶踩】
$ _! z2 w  h8 `$ H9 @　　删除：download.php和disdls.php【下载和次数统计】
　　删除：erraddsave.php【纠错】
" z' y$ z& Z  z) T- `0 O　　删除：feedback.php、feedback_ajax.php、feedback_js.php【评论】
　　删除：guestbook.php【留言】
　　删除：stow.php【内容收藏】
  }- g/ T3 D4 A3 ^　　删除：vote.php【投票】
　　删除member目录【会员目录，一般企业站不需要】
　　删除：special【专题功能】
( W/ _+ @2 t/ Q/ c8 \- s　　删除：company【企业模块】
$ y2 J) [' ?2 q1 ^) x　　3、安全上的设置dede目录下需要删除的文件及原因。
; F/ ^- |; d8 Z9 x$ S% f　　删除：以file_xx .php开头的系列文件及tpl.php【文件管理器，安全隐患很大】
　　删除：soft_add.php、soft_config.php、soft_edit.php【软件下载类，存在安全隐患】
　　删除：mail_file_manage.php、mail_getfile.php、mail_send.php、mail_title.php、mail_title_send.php、mail_type.php【邮 件发送】
　　删除：media_add.php、media_edit.php、media_main.php【视频控制文件】
3 u2 D/ D; z, ~! h' X- m3 J* s　　删除：以story_xxx.php开头的系列文件【小说功能】
　　删除：ad_add.php、ad_edit.php、ad_main.php【广告添加部分】
' n8 L# t; S2 j. U( _　　删除：cards_make.php、cards_manage.php、cards_type.php【点卡管理功能文件】
　　删除：以co_xx .php开通的文件【采集控制文件】
　　删除：erraddsave.php【纠错管理】
6 S1 v0 c7 Y7 S0 R  C& o* b% y　　删除：feedback_edit.php、feedback_main.php【评论管理】
　　删除：以group_xx .php开头的系列php文件【圈子功能】
　　删除：plus_bshare.php【分享到管理】
, a5 U2 L3 S* Z6 h　　删除：以shops_xx .php开头的系列文件【商城系统】
1 a. _- i6 [" a0 f! I/ a/ r2 G* G　　删除：spec_add.php、spec_edit.php【专题管理】
% y. y2 H$ h) |! D　　删除：以templets_xx .php开头的系列文件【模板管理】
3 x  N3 o  P& A" _, d4 A　　删除：vote_add.php、vote_edit.php、vote_getcode.php【投票模块】
: l% q$ a' c2 ]1 L0 l. W　　二、文件作用讲解
　　/data数据目录
0 K, e, h0 u7 n: w. H% O* p　　admin　系统后台常规配置，例如作者、快速导航、来源这些内容
　　backupdata　数据库备份存放目录
% s8 V( Z* J- J8 n　　cache　系统缓存
3 O% t* f$ z2 b' G' `　　enums　联动类别生成的缓存和js文件
9 D+ N, e- o3 e2 \! }. o　　js　栏目js调用生成的js文件
3 a4 V+ e% H1 |' \　　mail　未明确
　　mark　图片水印设置目录
% ~) ]& l( f9 |( O　　module　系统后台那些模块相关文件
: V- Y5 F0 |4 h6 h: t　　payment　在线支付的接口
" s( V/ N2 S' R4 q( n4 @; ?, k　　rss　生成RSSmap存放的文件目录
　　safe　安全提问
　　sessions　系统sessions存放目录
4 P9 }) y# `5 Y: z　　tag　标签相关
　　textdata　文本数据，系统后台保存为文本数据存放目录
  d* q* ]  _* B7 R　　tplcache　模板缓存目录，这个缓存一般是那些动态页
　　uploadtmp　未确定
0 Y: q9 }. a" w! s$ a; O6 b; Z　　vote　默认投票文件
$ h) Y$ c- P3 H6 B　　ziptmp　压缩缓存目录(织梦新手网提供)
* F  C# g6 o0 h! y9 R7 K  B0 Q3 i　　common.inc.php　数据库连接信息
　　余下文件打开即可判定
/ V0 ^% a1 }( C+ c　　/dede后台目录
: I2 t3 l0 `1 z$ [$ M　　css　后台界面样式文件
6 _3 q6 h. |! G( _. n: e　　images　后台界面图片文件
　　inc　部分后台菜单名称配置
; h6 t2 ~" e3 D" F" G" p　　js　后台JS效果文件
　　templets　系统后台的模板存放目录
　　下属各模版文件(以下代表的是文件开头前缀部分)
( Q3 h, n$ W. X4 W& }　　ad　广告管理模块
# H$ \1 K8 p) o0 y+ |& }$ x. V　　album　图片模型相关发布更改
/ ?- ?( s- ?$ [1 G　　apiUChome　整合文件
7 x- \1 H. A# e$ t4 d; z　　archives　通用文档相关发布更改
　　article　文章模型相关发布更改
+ W0 _5 d# h, x9 T. h　　ask　问答模块
: d* M# I) C7 b; P2 Q　　cards　点卡管理
　　catalog　栏目相关管理
8 k6 n8 F/ O  n　　co　采集相关
　　diy　自定义表单
& u) X) v  S- s, ^　　file　文件管理器
　　freelist　自由列表管理
. m$ {$ T% I9 {1 o/ j4 J　　friendlink　友情链接管理(织梦新手网提供)
　　group　圈子模块
　　index2　后台头部页面
' c; o) ~) k; @# r8 O2 n　　index_menu2　左侧总菜单
　　login　登录界面
5 l) v& t1 K. `8 h2 w% S) {　　mail　邮件功能
% T& M+ U' y7 T2 }! x% {- }　　makehtml　生成更新
　　media　上传数据菜单
0 i/ B" d# u. D, c6 e+ K, n6 Z　　member　会员管理
: |( g* I6 D* d( A+ p, d! \3 V, M　　module　模块制作
　　images　目录基本可以删除
　　/include目录
　　config_base.php 环境定义文件。用于检测系统环境，定义工作目录，保存数据库链接信息，引入常用函数等，建议不要修改。
' ?9 C- B$ X1 F- v' o+ G　　config_hand.php 系统配置文件。定义系统常用的配置信息定义，可从后台管理直接生成该文件。
3 Y' u+ L1 B% q5 R6 i& a　　config_passport.php 通行证文件
　　config_rglobals.php 检测系统外部变量
　　config_rglobals_magic.php 同上
: {/ I) C( P* d3 e* d　　inc_archives_view.php 用于浏览文档或对文档生成HTML
　　inc_arclist_view.php 用于浏览频道列表或对内容列表生成HTML
　　inc_arcmember_view.php 用于浏览会员发布的文档
　　inc_arcpart_view.php 用于解析和创建全局性质的模板，如频道封面，主页，单个页面等
　　inc_arcsearch_view.php 用于文档搜索
　　inc_arcspec_view.php 用于浏览所有专题列表或对专题列表生成HTML
% m' v8 ]4 U" I8 h1 Q& l# D　　inc_channel_unit.php 用户解析特定频道的附加数据结构信息
　　inc_channel_unit_functions.php 系统共用函数集合
　　inc_downclass.php 防采集随机字符串函数
- v1 p" r2 l2 P# E　　inc_freelist_view.php 用于对特定内容列表生成HTML
. x4 ?6 h9 S+ l. J: h4 v5 d　　inc_functions.php 可供用户使用的函数集合
　　inc_imgbt.php GetTypeidSelMember
2 g& @2 o5 I+ r* v2 y! B　　inc_memberlogin.php 用于用户登录及获得会员状态
　　inc_photograph.php 用于处理系统中的图片，例如水印，缩略图等
2 O! C4 @9 C) _! E, z* M. u* K　　inc_photowatermark_config.php 图片处理参数定义
, I  H+ V4 }1 B　　inc_rss_view.php 用于浏览频道RSS或对RSS生成静态文件
8 O' b6 K9 M3 r1 R9 `$ c　　inc_separate_functions.php SpGetArcList函数，用于获得文档列表
　　inc_sitemap.php 用于生成网站地图
　　inc_type_tree.php 用于选择栏目的目录树
; K  c2 U' ?1 Q! f- }( E' B. |, j) y　　inc_type_tree_member.php 同上，会员使用
　　inc_typelink.php 用于显示文章的位置和栏目位置等
. q' i- c( k0 G! _' C, X　　inc_typeunit_admin.php 用于频道管理时的一些复杂操作，主要用于后台
　　inc_typeunit_menu.php 同上
7 r. t& P0 R$ _$ @8 w　　inc_userlogin.php 用于管理员登录
) r% t- _3 ~+ v) k5 t( I9 Y　　inc_vote.php 用于管理投票
. \. G) g" ^8 z3 i. V) @+ L. C　　jump.php 用于超链接跳转
5 d/ {2 c7 X, S, r　　pub_charset.php 共用字符处理函数，GB/UTF-8/Unicode/BIG5等互换
+ L. g( Z# Q$ X. T1 l! ]& r* e　　pub_collection.php 用于采集
　　pub_collection_functions.php 采集用函数
　　pub_datalist.php 后台管理用数据列表
　　pub_datalist_dm.php 同上，不使用模板
: `2 j9 N& J- D2 C　　pub_db_mysql.php 用于操作数据库
# J) ]# |# ~$ Z- z　　pub_dedehtml2.php 用于采集中的HTML解析
1 W( Q: {  j& V2 y' U' `% _　　pub_dedehtml.php HTML解析器
0 O7 m/ G6 _" Z" m　　pub_dedetag.php 用于dede模板标签解析
; P1 `2 T, z% Z% q( c* [" L. H　　pub_httpdown.php 用于下载http中的资源
　　pub_oxwindow.php 后台程序扩展
7 z/ T' i0 B3 r# b! ^　　pub_splitword_www.php 织梦分词算法
3 L- ~! v6 ~. k& i0 S　　validateimg.php 验证码
9 w; A) M5 f& ~+ y5 D　　vdimgck.php 验证码
. P3 q# K0 R( I# m, A: i　　/inc目录
　　inc_fun_funAdmin.php 获取拼音码等函数
+ `9 P4 H0 ?! a) V7 c0 M　　inc_fun_funString.php html代码处理等函数
" s0 s& Q: c2 ?$ i9 U; a" K: F　　inc_fun_SpGetArcList.php 获取文档列表SpGetArcList
　　/install安装目录
　　/member会员中心目录
; O6 h% F" X* X6 H2 K　　plus　系统插件存放目录
　　guestbook　留言板插件
' D# U" z4 @* u1 f# n; i- ^5 m　　ad_js.php　广告插件
　　advancedsearch.php　搜索
5 p" D0 C$ T2 v0 x　　bookfeedback.php　评论相关
　　bookfeedback_js.php　评论相关
　　bshare.php　分享
) l  f# x9 H1 X" }4 w! m$ M　　car.php　购物车相关
　　carbuyaction.php　购物车相关
　　comments_frame.php　评论相关
　　count.php　浏览次数等计数器
　　digg_ajax.php　顶功能相关
. C* I5 o5 N7 z! u! c- C  J　　digg_frame.php　顶功能相关
　　disdls.php　下载次数统计
　　diy　自定义表单
) ?+ K: E% X6 h3 I' K( y% U1 [　　download.php　下载模块相关
　　erraddsave.php　挑错
　　feedback.php　评论相关
+ ?$ G. p2 r3 M) F' ^. i　　feedback_ajax.php　评论相关
　　feedback_js.php　评论相关
　　flink.php　友情链接
9 x. P. a8 f7 u/ S. y$ O: I　　flink_add.php　友情链接添加
5 Q3 \7 B' [7 D8 {" M6 G, O* \! W　　freelist.php　自由列表
　　guestbook.php　留言板(织梦新手网提供)
　　posttocar.php　购物车相关
% m  i! N) r! t. m3 Y7 O) r　　recommend.php　推荐文章给好友
　　stow.php　收藏功能
　　task.php　计划任务功能
2 T0 F( V$ Q2 Z　　view.php　文章阅读权限功能
+ K0 |# ~6 w/ i- A　　vote.php　投票功能
- \  J# I2 X$ S8 g8 X1 Y　　/special专题存放目录
, T0 h1 D5 e+ {  t' F5 I5 o　　/templets织梦模板存放目录
　　/templets/default默认模板目录
1 Y9 @8 x: Z; M: F$ ~8 a& E; [　　article_article.htm 普通文章页面模板
  V8 F: t& j( w( ^; j4 |" |9 s　　article_default.htm 一般文档页面模板
: D" F0 v1 |8 U0 x& s% M: M0 o' w　　article_flash.htm flash页面模板
　　article_image.htm 图集页面模板
- K" e4 U: O  u8 t( x" x　　article_soft.htm 软件页面模板
　　article_spec.htm 专题页面模板
( ?$ p+ E9 i9 u　　index.htm 网站首页模板
5 U. [* Y, j# l　　index_article.htm 文章频道封面模板
　　index_article_webart1.htm
　　index_article_webart2.htm
　　index_article_webart.htm
　　index_default.htm 一般文档封面模板
7 a. L% J1 g. g7 I; o  p1 m! M　　index_flash.htm flash频道封面模板
　　index_image.htm 图集频道封面模板
& D, g) R/ ?  r3 z　　index_soft.htm 软件频道封面模板
　　list_article.htm 文章列表模板
　　list_default.htm 一般文档列表目录模板
9 P' J/ ~) r# N　　list_flash.htm flash文档列表模板
　　list_free.htm 自由列表模板
3 K1 C3 j* E# a6 f( @: {* N　　list_image.htm 图集列表模板
1 @; q- f- n' v% T, A　　list_soft.htm 软件列表模板
　　list_spec.htm 专题列表模板
　　/templets/plus模板目录
　　download_links_templet.htm 下载链接模板
9 b& K" B1 W$ q1 U+ C) }　　feedback_confirm.htm 评论确认模板
　　feedback_templet.htm 用户评论模板
　　feedback_templet_js.htm
　　flink-add.htm 友情链接添加模板
　　flink-list.htm 友情链接列表模板
' M7 j" ~4 ?) O& I　　guestbook.htm 留言本模板
5 [: T% K# ~3 ~; ^& P, a8 V- d　　heightsearch.htm 高级搜索模板
* A& v- ^; h* J6 s' o$ I　　js.htm
　　recommend.htm 推荐好友模板
  N1 w+ ~' Y$ y( h' l; w/ a　　rss.htm RSS的XML模板
6 V' p8 b/ a: S. A- ?　　rssmap.htm RSS订阅文件
　　showphoto.htm 图片显示模板
　　sitemap.htm 网站地图模板
1 w6 k3 E: Y. q% b　　view_msg.htm 会员提示信息模板
/ B2 t; _4 {+ Y6 Q8 w　　vote.htm 投票结果显示模板
　　/uploads文件上传存放目录

) n/ x: z4 N. T9 A3 l& T7 Z& L