织梦dedecms dede plus文件作用介绍及安全设置

航空

　　一、安装设置
6 S9 \0 R# D1 X6 Y% p- N　　1、默认的后台模块中心有很多模块。
5 E0 M, d' \, q) b! `　　这里除了"友情链接"模块其他都可以删掉。在后台可以先卸载再删除。
' g* \+ L6 L% L　　2、如果是一开始就不想要的话，安装版plus目录下进行如下操作。
! |. y) z! P9 N% y% v# ]　　删除：guestbook文件夹【留言板，后面我们安装更合适的留言本插件】;
4 |6 c5 ?: p9 [2 S　　删除：task文件夹和task.php【计划任务控制文件】
" B  V  Y0 t2 A, p1 \* R0 B# g　　删除：ad_js.php【广告】
7 X3 u6 `/ g7 b0 f' Q& _/ I　　删除：bookfeedback.php和bookfeedback_js.php【图书评论和评论调用文件，存在注入漏洞，不安全】
　　删除：bshare.php【分享到插件】
　　删除：car.php、posttocar.php和carbuyaction.php【购物车】
/ L, A8 t* W9 l5 o6 S; s0 h　　删除：comments_frame.php【调用评论，存在安全漏洞】
/ T& u- [& C( b8 S$ C　　删除：digg_ajax.php和digg_frame.php【顶踩】
　　删除：download.php和disdls.php【下载和次数统计】
　　删除：erraddsave.php【纠错】
　　删除：feedback.php、feedback_ajax.php、feedback_js.php【评论】
　　删除：guestbook.php【留言】
　　删除：stow.php【内容收藏】
$ k" E8 r6 ?# @" _0 j' ?1 L: l　　删除：vote.php【投票】
+ d: a7 W5 _. J* W　　删除member目录【会员目录，一般企业站不需要】
　　删除：special【专题功能】
　　删除：company【企业模块】
; l6 Y; }: x* V' r, p　　3、安全上的设置dede目录下需要删除的文件及原因。
　　删除：以file_xx .php开头的系列文件及tpl.php【文件管理器，安全隐患很大】
3 V  u, H% X$ G+ D7 K- N/ {　　删除：soft_add.php、soft_config.php、soft_edit.php【软件下载类，存在安全隐患】
　　删除：mail_file_manage.php、mail_getfile.php、mail_send.php、mail_title.php、mail_title_send.php、mail_type.php【邮 件发送】
　　删除：media_add.php、media_edit.php、media_main.php【视频控制文件】
" S% u: w0 b0 U  p3 X' q　　删除：以story_xxx.php开头的系列文件【小说功能】
" ?3 G+ G/ m+ S. O- V  g　　删除：ad_add.php、ad_edit.php、ad_main.php【广告添加部分】
　　删除：cards_make.php、cards_manage.php、cards_type.php【点卡管理功能文件】
( }( H8 ^- z0 o1 ?$ ~# n# Q+ X% f　　删除：以co_xx .php开通的文件【采集控制文件】
% s5 i. W8 Y) v- V　　删除：erraddsave.php【纠错管理】
9 J: h  b5 \# ?& o6 L, a　　删除：feedback_edit.php、feedback_main.php【评论管理】
: o) A$ X) D; l　　删除：以group_xx .php开头的系列php文件【圈子功能】
! b" [: E7 |) X0 E4 W　　删除：plus_bshare.php【分享到管理】
　　删除：以shops_xx .php开头的系列文件【商城系统】
8 q0 M: w2 a% d( p　　删除：spec_add.php、spec_edit.php【专题管理】
. g' D, d: x: j0 U* c3 i  [  Q　　删除：以templets_xx .php开头的系列文件【模板管理】
, E- U0 s7 f5 l, @% S* g7 e　　删除：vote_add.php、vote_edit.php、vote_getcode.php【投票模块】
7 I* {5 }7 d/ [- Q8 D4 v, I　　二、文件作用讲解
# W, K; z: ]3 c9 Z/ w　　/data数据目录
, l7 s$ {# y8 {- x& Y" D3 s　　admin　系统后台常规配置，例如作者、快速导航、来源这些内容
2 a! y; ?! T  V/ ~$ e　　backupdata　数据库备份存放目录
, \8 @+ b) V+ K$ \　　cache　系统缓存
& [! J2 m! Z7 s  P　　enums　联动类别生成的缓存和js文件
) q; k( ^* E% [% u. q3 \+ K　　js　栏目js调用生成的js文件
　　mail　未明确
; X2 Y: A/ C% A1 B　　mark　图片水印设置目录
　　module　系统后台那些模块相关文件
/ X" R; J3 N. K0 j6 q) K　　payment　在线支付的接口
　　rss　生成RSSmap存放的文件目录
　　safe　安全提问
) V& }# i) h/ k' U　　sessions　系统sessions存放目录
* w8 A6 h/ R% p( |; ^+ y* `: d　　tag　标签相关
　　textdata　文本数据，系统后台保存为文本数据存放目录
　　tplcache　模板缓存目录，这个缓存一般是那些动态页
　　uploadtmp　未确定
- {" b: y$ P; v' S" \　　vote　默认投票文件
. M# e6 [7 Z1 d; P6 ?　　ziptmp　压缩缓存目录(织梦新手网提供)
　　common.inc.php　数据库连接信息
　　余下文件打开即可判定
/ V& I' z+ J/ [5 y# m+ J　　/dede后台目录
　　css　后台界面样式文件
8 b! D! ^7 A$ m5 \　　images　后台界面图片文件
　　inc　部分后台菜单名称配置
: ], j/ a) p% P# ?; E" m　　js　后台JS效果文件
　　templets　系统后台的模板存放目录
　　下属各模版文件(以下代表的是文件开头前缀部分)
　　ad　广告管理模块
　　album　图片模型相关发布更改
　　apiUChome　整合文件
　　archives　通用文档相关发布更改
　　article　文章模型相关发布更改
　　ask　问答模块
　　cards　点卡管理
* ~6 V( M3 x- d( b3 i' E　　catalog　栏目相关管理
　　co　采集相关
　　diy　自定义表单
: B3 I- ^: f* e2 X) b7 V) o　　file　文件管理器
/ j# w- A" P1 k. U　　freelist　自由列表管理
% d# Y+ y# M+ E( K% B. `　　friendlink　友情链接管理(织梦新手网提供)
4 Q2 n& s8 [& b2 O　　group　圈子模块
. Q# y2 I/ e3 Z; X9 S　　index2　后台头部页面
　　index_menu2　左侧总菜单
　　login　登录界面
  h5 M, C. V5 a　　mail　邮件功能
　　makehtml　生成更新
　　media　上传数据菜单
/ {* d% y& \2 n2 Y! \　　member　会员管理
& s) h) _/ N8 l% H. m+ S　　module　模块制作
, \1 d6 n) B0 [9 ~/ d- b; L　　images　目录基本可以删除
　　/include目录
3 h: \% b, i: w' L　　config_base.php 环境定义文件。用于检测系统环境，定义工作目录，保存数据库链接信息，引入常用函数等，建议不要修改。
　　config_hand.php 系统配置文件。定义系统常用的配置信息定义，可从后台管理直接生成该文件。
6 l2 |3 R# n: X/ N! D　　config_passport.php 通行证文件
2 P: }; ]3 `3 w! c2 \　　config_rglobals.php 检测系统外部变量
　　config_rglobals_magic.php 同上
+ A& w( d  @* m) ?6 J* f' A　　inc_archives_view.php 用于浏览文档或对文档生成HTML
7 S7 r) t: W0 \. `0 i1 N4 M" M1 x　　inc_arclist_view.php 用于浏览频道列表或对内容列表生成HTML
　　inc_arcmember_view.php 用于浏览会员发布的文档
" f9 D, v" ~7 A; f) _　　inc_arcpart_view.php 用于解析和创建全局性质的模板，如频道封面，主页，单个页面等
　　inc_arcsearch_view.php 用于文档搜索
　　inc_arcspec_view.php 用于浏览所有专题列表或对专题列表生成HTML
/ V% x* i* q0 L- `2 y　　inc_channel_unit.php 用户解析特定频道的附加数据结构信息
! {) B) k: _6 b: c: q　　inc_channel_unit_functions.php 系统共用函数集合
* C6 m, I3 M8 G　　inc_downclass.php 防采集随机字符串函数
　　inc_freelist_view.php 用于对特定内容列表生成HTML
# F$ R& k$ k/ a, E# [　　inc_functions.php 可供用户使用的函数集合
　　inc_imgbt.php GetTypeidSelMember
　　inc_memberlogin.php 用于用户登录及获得会员状态
) W  N$ J- K* y7 h. v4 a* u' A; j　　inc_photograph.php 用于处理系统中的图片，例如水印，缩略图等
( ?  A  k5 V* x- M4 v　　inc_photowatermark_config.php 图片处理参数定义
　　inc_rss_view.php 用于浏览频道RSS或对RSS生成静态文件
　　inc_separate_functions.php SpGetArcList函数，用于获得文档列表
! f& R: _5 j5 O; `+ T1 H# n　　inc_sitemap.php 用于生成网站地图
4 ^4 e- s" e7 v3 X- |　　inc_type_tree.php 用于选择栏目的目录树
- B# |% V# z; H  M　　inc_type_tree_member.php 同上，会员使用
/ J- M7 D& O$ j- t* C0 |　　inc_typelink.php 用于显示文章的位置和栏目位置等
- m6 P" m( ^! i8 a& J' N　　inc_typeunit_admin.php 用于频道管理时的一些复杂操作，主要用于后台
　　inc_typeunit_menu.php 同上
　　inc_userlogin.php 用于管理员登录
　　inc_vote.php 用于管理投票
6 c. O& c9 R1 |/ U  h3 v; K　　jump.php 用于超链接跳转
　　pub_charset.php 共用字符处理函数，GB/UTF-8/Unicode/BIG5等互换
　　pub_collection.php 用于采集
/ W7 T/ M2 V1 G0 R- t# [3 s　　pub_collection_functions.php 采集用函数
0 Z  o9 K% r/ `% z) \( ?$ u　　pub_datalist.php 后台管理用数据列表
* J# ?6 w! m! D7 L2 f/ q: `% {& f　　pub_datalist_dm.php 同上，不使用模板
. Q, e' d% U9 ]1 g4 H& d1 j0 H　　pub_db_mysql.php 用于操作数据库
4 n1 i7 F' Q) L' Z4 R: h8 `　　pub_dedehtml2.php 用于采集中的HTML解析
4 Z4 B( D' U7 t4 @1 U/ f　　pub_dedehtml.php HTML解析器
6 g6 t" d+ g1 ~. I/ S　　pub_dedetag.php 用于dede模板标签解析
# R$ f: S% N+ Z0 x; B: i  W　　pub_httpdown.php 用于下载http中的资源
! T7 H' v. N9 ~9 k% X- B　　pub_oxwindow.php 后台程序扩展
　　pub_splitword_www.php 织梦分词算法
2 }+ f: F5 b; r+ [2 t: U　　validateimg.php 验证码
　　vdimgck.php 验证码
1 ]9 T4 |0 |& c0 ^7 T. A" m6 Q　　/inc目录
) @. \8 Y) F$ P' q　　inc_fun_funAdmin.php 获取拼音码等函数
　　inc_fun_funString.php html代码处理等函数
　　inc_fun_SpGetArcList.php 获取文档列表SpGetArcList
　　/install安装目录
- M8 D3 H8 F& J( V. \. n　　/member会员中心目录
9 S8 q- h$ m/ n% a$ w& \; b　　plus　系统插件存放目录
1 t: H( |9 k  L# }# S& m% u　　guestbook　留言板插件
; n3 @6 A1 B. v" E　　ad_js.php　广告插件
! q; [7 A0 N8 a$ m　　advancedsearch.php　搜索
. L4 A# B1 @  U9 v( T　　bookfeedback.php　评论相关
　　bookfeedback_js.php　评论相关
1 O7 v4 i) c4 S5 x　　bshare.php　分享
　　car.php　购物车相关
　　carbuyaction.php　购物车相关
　　comments_frame.php　评论相关
6 \/ ?, J$ j) A4 F　　count.php　浏览次数等计数器
　　digg_ajax.php　顶功能相关
　　digg_frame.php　顶功能相关
　　disdls.php　下载次数统计
- d8 x' X6 ~7 D9 a, C9 \　　diy　自定义表单
　　download.php　下载模块相关
　　erraddsave.php　挑错
　　feedback.php　评论相关
　　feedback_ajax.php　评论相关
/ q" y+ t' o2 d" t2 O　　feedback_js.php　评论相关
6 s$ e& I( t% m! O5 C/ \7 c2 \　　flink.php　友情链接
6 X3 z& a4 a5 w, j& g　　flink_add.php　友情链接添加
　　freelist.php　自由列表
　　guestbook.php　留言板(织梦新手网提供)
! B" C; y3 ]$ c# j　　posttocar.php　购物车相关
( T; P( a" [2 C' x8 f　　recommend.php　推荐文章给好友
　　stow.php　收藏功能
　　task.php　计划任务功能
　　view.php　文章阅读权限功能
　　vote.php　投票功能
3 K; w" F1 K! }0 T: _) N# I4 X5 ]　　/special专题存放目录
　　/templets织梦模板存放目录
1 p! M  g  Z9 c5 M& u0 D! h# C- i　　/templets/default默认模板目录
1 k& i. q$ K; W% k- @; w# V4 n　　article_article.htm 普通文章页面模板
　　article_default.htm 一般文档页面模板
　　article_flash.htm flash页面模板
　　article_image.htm 图集页面模板
9 @  S4 }8 _# z" c+ F* n2 }$ P　　article_soft.htm 软件页面模板
　　article_spec.htm 专题页面模板
　　index.htm 网站首页模板
　　index_article.htm 文章频道封面模板
　　index_article_webart1.htm
　　index_article_webart2.htm
　　index_article_webart.htm
　　index_default.htm 一般文档封面模板
. H5 B& m8 {2 y+ `/ ?; W! @　　index_flash.htm flash频道封面模板
　　index_image.htm 图集频道封面模板
9 |3 p5 h& R6 Y$ }) x: \9 ~　　index_soft.htm 软件频道封面模板
7 ^3 r: x/ w- F, p# r% A　　list_article.htm 文章列表模板
( j  l& E/ d; G& y0 _, a( A　　list_default.htm 一般文档列表目录模板
　　list_flash.htm flash文档列表模板
　　list_free.htm 自由列表模板
6 Q! B+ r+ w) L4 [/ X　　list_image.htm 图集列表模板
. H  ^$ v' j: j( }5 y　　list_soft.htm 软件列表模板
　　list_spec.htm 专题列表模板
) `2 |2 S( Z3 l- W4 L. T) o　　/templets/plus模板目录
0 d6 t) E9 q0 G. Y9 _5 k+ t, M　　download_links_templet.htm 下载链接模板
1 X) B, K1 ]! \3 Y6 [5 a1 M% T　　feedback_confirm.htm 评论确认模板
4 t' B' m( ?) S4 r　　feedback_templet.htm 用户评论模板
; U% d! i7 [1 z! Q　　feedback_templet_js.htm
　　flink-add.htm 友情链接添加模板
　　flink-list.htm 友情链接列表模板
　　guestbook.htm 留言本模板
　　heightsearch.htm 高级搜索模板
　　js.htm
  X( m. }. F. g- W1 V! u　　recommend.htm 推荐好友模板
　　rss.htm RSS的XML模板
　　rssmap.htm RSS订阅文件
& i8 R4 M+ `& o　　showphoto.htm 图片显示模板
　　sitemap.htm 网站地图模板
　　view_msg.htm 会员提示信息模板
　　vote.htm 投票结果显示模板
　　/uploads文件上传存放目录
6 x6 x7 n$ D1 \: f
& x4 e% O0 J( |