名站网址导航为大驾家提供DedeCMS站点程序站点教程相关的知识，比如织梦程序安装教程,织梦程序系统故障等教程。
织梦程序站点漏洞层出不穷，织梦程序核心目录include是关键，经常被人访问，当反面教材拿来练手，所以咱们要把验证码搬出include目录，织梦程序验证码搬家，如果站点不使用验证码的，可以将include网站文件夹改名。
被别人拿来练手，可能也许你不会信，但是看看你的站点日志你就会知道，有多少无聊的人在访问你的include目录。
把织梦程序验证码迁移出include目录
第一步，新建验证码网站文件夹
2、然后把include目录下的vdimgck.php剪切，粘贴到comm网站文件夹内
3、打开vdimgck.php 找到下面相关具体代码如下 在打开的第一行
require_once (dirname(__FILE__).'/common.inc.php');
改为
require_once(dirname(__FILE__).'/../include/common.inc.php');
温馨提醒：其中include目录如果改名的话就按照改名的写
这个只是把验证码搬出include目录，且include目录并没有改名
继续找到
'font_file' => dirname(__FILE__).'/data/fonts/'.mt_rand(1,3).'.ttf', 'wordlist_file' => dirname(__FILE__).'/data/words/words.txt', |
改为
'font_file' => dirname(__FILE__).'/../include/data/fonts/'.mt_rand(1,3).'.ttf', 'wordlist_file' => dirname(__FILE__).'/../include/data/words/words.txt', |
继续找到
$im = @imagecreatefromjpeg(dirname(__FILE__).'/data/vdcode.jpg'); |
改为
$im = @imagecreatefromjpeg(dirname(__FILE__).'/../include/data/vdcode.jpg'); |
这样就完成了把验证码迁移出include目录，放到comm目录内
第二步、前端具体调用改一下 找到验证码
<img id="vdimgck" class="yanzma1" align="absmiddle" onClick="this.src=this.src '?'" style="cursor: pointer;" alt="验证码" src="{dede:global.cfg_cmspath/}/include/vdimgck.php"> |
也许你们的和我的不一样，但是这个/include/vdimgck.php点击换验证码肯定一样吧
{dede:global.cfg_cmspath/}/include/vdimgck.php |
改为
{dede:global.cfg_basehost/}/comm/vdimgck.php |
一般出现验证码的网站文件夹有
最多的是会员目录member，还有网站的后台目录和templets模板目录，把php和js还有htm都拖到notepad 查找vdimgck.php就会都出来了
第三步、打开网站的后台目录
1、打开dede/templets/sys_data_replace.htm
查找vdimgck.php 找到<img src='../images/vdimgck.php' />
<img src='../comm/vdimgck.php' />
2、打开dede/templets/login.htm
查找include/vdimgck.php
有三处，自己改下，网站的后台登录模板的
第四步、检查具体调用标签问题
验证码迁移出目录后需要注意的具体调用标签问题，如果目录名称改了，还要检查一下具体调用标签。
如果不注意具体调用标签，具体调用标签出卖了目录名称，只能说你改名也是徒劳的
{dede:global.cfg_cmspath/}模板安装目录
{dede:global.cfg_memberurl/}这个是会员
{dede:global.cfg_cmsurl/}暴露当前目录，一般多数会暴露plus，其他的也有
{dede:global.cfg_templets_skin/}暴露站点模板default目录
把这标签统统换掉，替换成以下标签
注意加一根斜线{dede:global.cfg_cmsurl/}/是根目录
{dede:global.cfg_cmsurl/} 链接形式是http://www.mzdh.net
{dede:global.cfg_cmsurl/}/ 链接形式是http://www.mzdh.net
如果是arclist里面加上绝对路径，具体调用标签是
[field:global.cfg_basehost/]
还有一个就是织梦程序站点有个具体调用js阅读数的标签，只要是站点标签具体调用，路径出现include目录的都需要改具体调用标签。
温馨提醒：放验证码的目录一定要允许运行php网站文件
比如comm目录 允许执行php网站文件
对于织梦程序站点的安全，必须把include目录改名，plus目录改名，data目录改名。后面会添加目录改名教程，搜索相应的目录名称即可。
关于DedeCMS站点程序站点教程相关的知识，就说到这里了希望能帮助朋友们。织梦程序include目录改名提高站点安全性
