在织梦的后台首页有一个版块叫“DEDECMS安全提示”,里面写了3条提示:
1、目前data、uploads有执行.php权限,非常危险,需要立即取消目录的执行权限!
2、强烈建议data/common.inc.php文件属性设置为644(Linux/Unix)或只读(NT)。
3、强烈建议将data目录搬移到Web根目录以外。
在和三条安全提示里面相对容易设置错的是data/common.inc.php的属性经过测试,在windows环境下只需要设置拒绝写入权限就即可,详情设置如图所示:

在织梦的后台首页有一个版块叫“DEDECMS安全提示”,里面写了3条提示:
1、目前data、uploads有执行.php权限,非常危险,需要立即取消目录的执行权限!
2、强烈建议data/common.inc.php文件属性设置为644(Linux/Unix)或只读(NT)。
3、强烈建议将data目录搬移到Web根目录以外。
在和三条安全提示里面相对容易设置错的是data/common.inc.php的属性经过测试,在windows环境下只需要设置拒绝写入权限就即可,详情设置如图所示:
