前不久,一個客戶緊急call我:運行正??煲荒甑木W站,登陸后臺突然亂碼了!
快,快,快幫我看看。我暈,哥最怕的也是亂碼啊。
天下沒有無緣無故的愛與恨,亂碼的背后,是利益所向,無它,中了木馬了!
費了好大一番手腳,好在通過備份解決了問題,然后再做一番安全方面的細節(jié)設置。
事后我想,對于織夢dedecms來說,程序亂碼還有解決方法;如果連接的數(shù)據(jù)庫亂碼了,我真是解決不了。
一 為什么不太建議使用織夢dedecms?
這個事實告訴我們,織夢dedecms建站的最大軟肋,就在于其安全性。
因是開源系統(tǒng),且又是用得最多最廣的國產cms,被黑客研究個透,時不時就會中招。
其次,織夢dedecms背后的廠商,因為贏利不夠,對于系統(tǒng)的改進不太上心,更新慢。
再者,php7時代已經到來,織夢dedecms對php7的支持不好,未來已失,這是必須詬病的。
相比較而言,帝國cms和wordpress一直持續(xù)更新,很重視安全性,對于php7的支持,也是與時俱進,不遺余力。
二 如果企業(yè)建站堅持要用織夢dedecms,如何做才是好?
織夢dedecms的方便性、快捷性(易于使用,效率高)等優(yōu)勢,對于提供建站服務的企業(yè)或只熟悉織夢dedecms的個人來說,仍是不可忽視,因為易用和效率快能夠降低成本,必須得堅持用。那這樣的話,并不是不可以,最好是用一套自己定制過的織夢dedecms ,采用最新版,在此基礎上,強化安全性(去掉容易導致安全問題的后臺文件,和不常用的模塊,及安全性設置等),再加以自定義開發(fā)的功能模塊。
我看過某些建站公司為客戶制作的網站,后臺核心就是織夢dedecms,但是幾乎認不出來,因只有其核心功能,像管理界面和附加功能模塊等,都是高度定制化的,相當于只用織夢dedecms作為一個基礎或底層框架。這樣一變身,通常的木馬程序就不易識出織夢dedecms系統(tǒng),攻擊就會失效。如果想這樣的話,必須得有一或多個優(yōu)秀的php程序員參與才行。
或許,我自己也應該這樣來一下。
三 學習cms建站技術
此外,對于學習建站技術的新手來講,個人認為可以從dedecms開始入門,但要建立未來核心競爭力的話,還是要掌握精通帝國cms或wordpress之一。
像cms系統(tǒng)只是快速解決網站建設的方案之一,如果你把php玩得溜溜轉的話,隨自己的便就行。