data目录迁移到web以外目录

官方帖子:http://bbs.dedecms.com/172474.html

帮助：http://help.dedecms.com/install-use/apply/2011/1110/2129.html

CMS 系统数据目录位置,cms的系统数据目录是系统缓存和配置文件的目录,一般都有可以读写的权限,只要是能够写入的目录都可能存在安全隐患,很多站长甚至给予这个目录可执行的权限,更是非常危险

1.将data目录转移到非Web目录

2.修改DEDEDATA目录的配置常量

找到系统目录下/include/common.inc.php文件,如下图,修改DEDEDATA常量为/../data