一、將phpcms目錄遷移部署到站點根目錄外
二、為了安全,將默認的phpcms目錄改成其它名字,比如abcms.這樣模板等文件就不能按默認的目錄找到直接訪問。可以提高安全性。
改了之后,由于基礎調用文件base.php的目錄變了。如果不改,網站無法運行。
可將include PHPCMS_PATH.’/phpcms/base.php’;改成
include PHPCMS_PATH.’/abcms/base.php’;
但只改index中的調用是不夠的。
目錄名更改后,要改6個文件中的相關引用:
\index.php
\api.php
\plugin.php
\phpsso_server\index.php
\phpsso_server\api.php
\phpsso_server\api\uc.php
三、修改后臺登陸地址
四、phpcms文件夾屬性修改為644(windows服務器下登錄服務器直接修改時請設置為“只讀”);
————————————————————————————————————————————————
開始
PHPCMS V9將phpcms目錄遷移部署到站點根目錄外
一、為了更加安全,可以通過修改入口代碼的包含方式來讓核心目錄phpcms和站點根目錄分開。
修改 www/index.php api.php plugin.php
include PHPCMS_PATH.'/phpcms/base.php';
改為:
include PHPCMS_PATH.'../phpcms/base.php';
PHPCMS隱藏核心目錄增強安全性
二、改6個文件
將6個文件中的phpcms改為你想用的名字 如:panlongcms
\index.php
\api.php
\plugin.php
\phpsso_server\index.php
\phpsso_server\api.php
\phpsso_server\api\uc.php
phpcms修改后臺登錄地址
三、修改后臺登陸地址
① 根目錄創(chuàng)建一個文件夾,新建一個文件index.php
<?php define('PHPCMS_PATH', realpath(dirname(__FILE__) . '/..') . '/');
include PHPCMS_PATH . '../jianfengcms/base.php'; // pc_base::creat_app();
$session_storage = 'session_' . pc_base :: load_config('system', 'session_storage');
pc_base :: load_sys_class($session_storage);
session_start();
$_SESSION['right_enter'] = 1;
unset($session_storage);
header('location:../index.php?m=admin');
?>
② 在phpcms/modules/admin/文件夾里新建一個文件MY_index.php,內容為:
<?php defined('IN_PHPCMS') or exit('No permission resources.');
class MY_index extends index {
public function __construct() {
if (empty($_SESSION['right_enter'])) {
header('location:./');
exit;
}
parent :: __construct();
}
public function public_logout() {
$_SESSION['right_enter'] = 0;
parent :: public_logout();
}
}
?>