所有分类
  • 所有分类
  • 网站模板
  • 设计素材
  • 办公素材
  • 站长素材
  • 软件资源

织梦DedeCMS模板防盗的四种方法_织梦dedecms隐藏内容查看

  织梦(DedeCMS)模板也是一种财富,不想自己辛辛苦苦做的模板被盗用,在互联网上出现一些和自己一模一样的网站,就需要做好模板防盗。本文是收集整理自网络,不过网上的版本都没有提供 Nginx 301重定向实现dedecms模板防盗的方法和403文件禁止实现织梦模板防盗,自己狗尾续貂,整合到一起了,方便自己以后查询。以下就是织梦模板防盗的四个方法,希望可以帮到大家。

  1.系统文件修补法

  系统文件修补法这种方法呢,显得比较麻烦一点。也要求对织梦(DedeCMS)系统有***的熟悉度才建议这样来做。因为我们做的模板,往往是不太全面的,比如当我们的站只有文章模型的时候,那么通常就不会去制作其它模型的风格(比如:软件、商城、图集等),所以在这种情况下,当有用户访问了我们不存在的文件路径之后,就有可能暴露网站的模板目录。

  那么我们的解决方法,就是删除在具体文件中的提示语(***后通过PHP注释符来进行注释),比如在内容页解析文件(/include /arc.archives.class.php)中,就有如下这一段:

  以下为引用的内容:


						if(!file_exists($tempfile) || !is_file($tempfile))

						{echo "文档ID:{$this->Fields['id']} - {$this->TypeLink->TypeInfos['typename']} - {$this->Fields['title']}";

						echo "模板文件不存在,无法解析文档!";exit();}

  那么就可以将他们进行注释掉,如:

  以下为引用的内容:


						if(!file_exists($tempfile) || !is_file($tempfile)){// echo "文档ID:{$this->Fields['id']} - {$this->TypeLink->TypeInfos['typename']} - {$this->Fields['title']}";

						// echo "模板文件不存在,无法解析文档!";

						exit();}

  2.模板内容入库化

  这种方法相比上一种显得更方便点。简单来说,就是利用织梦(DedeCMS)系统的自定义标记(mytag)来加载。具体实现方法是新建一个自定义标记 (mytag),然后将我们需要隐藏模板文件中的所有代码全部拷贝到自定义标记的内容中。

  然后,就是将刚才需要隐藏的那个模板文件中的所有代码全部清空并替换为以下代码:

  以下为引用的内容:

{dede:mytag name='list' ismake='yes' /}

  其中红色加粗的list就是自定义标记(mytag)的标记名称!这样就算是被人猜解到了模板路径,那么下载后也会是一个无法使用模板。因为它无法知道您的这个宏标记的具体内容,这个具体内容已经被存到了数据库里了。

  这种方法已基本上可完成对模板的隐藏了,也建议大家采用此方式。

  3.301重定向跳转

  这个相比以上两种方法更简单有效,但是对您的服务器环境有特殊要求:必须支持.htaccess或httpd.ini的自定义配置——URL重写技术。我们这里以.htaccess为例,比如您的模板目录为:/templets/xuewl_com/ ,那么就可以使用下面的代码进行301重定向:


						RewriteEngine On

						RewriteBase /

						ErrorDocument 404 /

						RewriteRule templets/xuewl_com /

  Nginx 301重定向域名:

  在Nginx扩展设置(server段)加入以下代码:


						location ~* ^/templets

						{rewrite ^/templets/(.*)$ http://www.dedeyuan.com permanent;}

  其中,http://www.dedeyuan.com是你想要跳转到的网址。

  4.文件403禁止方法

  403方法是禁止目录文件被读取,需要主机支持.htaccess文件。我们知道,织梦的模板是.htm后缀的文件,只要在templets禁止浏览器加载.htm文件就可以实现模板防盗了。具体的办法是在templets文件夹内,放置一个.htaccess文件。.htaccess文件的内容如下:


						<Files *.htm>

						Order Allow,Deny

						Deny from all

						</Files>

  以上是为大家总结的织梦DedeCMS模板防盗的四种方法,其实方法是相通的,假如有别的程序也是.htm或者.html后缀的文件,上面的方法有部分也是适用的。如403方法和301方法等。下面就是版权了咯。

织梦cms

感谢您阅读这篇织梦DedeCMS模板防盗的四种方法_织梦dedecms隐藏内容查看文章,希望可以帮助您解决使用织梦cms途中的问题,更多相关织梦cms教程关注我们万条网吧。

文章原文链接:https://www.wantiao.net/36317.html,转载请注明出处。
免责声明:本站资源均来自互联网,仅供研究学习使用,禁止违法违规使用,产生法律纠纷本站概不负责!本站信息来源于网络,版权争议与本站无关。如有侵权请邮件与我们联系处理,敬请谅解!
0

评论0

请先

疫情期间优惠活动!原360元包年VIP,现128元;原588元终身VIP,现158元。随着资源不断增多,随时提价!立即查看
显示验证码
没有账号?注册  忘记密码?

社交账号快速登录