DedeCMS隐藏网站模板真实路径的方法技巧

在网站建设中，使用DedeCMS架构的用户非常多。很多时候，为了快速修改模板路径，我们会直接复制一个templets\\\\default文件夹并更改其名称。然而，这种方式可能会导致一些问题，尤其是当网站模板设计不够周全时，访问不存在的模板功能可能会暴露真实的模板路径。因此，我们需要采取一些措施来保护模板路径的安全性。
### 1. 批量修改模板文件中的路径为了防止模板路径被轻易猜解，我们可以批量修改模板文件中的路径。例如，如果你的模板目录是templets\\\\copyie.com，那么你需要将所有出现的 `{dede:global.cfg_templets_skin/}` 和 `$cfg_templets_skin;` 替换为 `/templets/default` 或其他安全路径。


// 示例代码：批量替换路径
find . -type f -exec sed -i 's/{dede:global.cfg_templets_skin/}/\\/templets\\/default/g' {} \\;

这种方法可以通过批量修改工具实现，网上有许多类似的工具可供选择。服务器端的批量修改工具通常更为高效。
### 2. 将模板内容存储到数据库中 DedeCMS自带的自定义标记功能可以有效防止模板被下载。具体操作步骤如下： - 进入DedeCMS后台，新建一个自定义标记，标记名称为 `xahot`。 - 将模板文件的内容复制到该标记中。 - 清空模板文件内容，并写入自定义标记代码 `{dede:mytag ismake='yes'/}`。通过这种方式，即使模板文件被下载，泄漏的也只是自定义标记代码，而不会暴露真正的模板内容。
### 3. 使用伪静态（URL重写）功能保护模板路径 #### A. Linux服务器（支持.htaccess文件）如果你的服务器支持 `.htaccess` 文件，可以在根目录创建一个 `.htaccess` 文件，并按以下规则进行设置：假设你的模板文件存放在 `/templest/xahot.net/` 目录下，现在需要设置一个规则，使得访问模板目录下的任何文件时都显示主页内容。


RewriteEngine On
RewriteBase /
ErrorDocument 404 /
RewriteRule templest/xa /

上述规则的意思是，只要访问的地址包含 `templets/xa`，就会显示主页内容。同时，模板目录名无需完全匹配，只需以 `xa` 开头即可，这样既保护了模板，又不会暴露真实路径。
#### B. Windows服务器（IIS环境）对于IIS类网站，可以通过 `httpd.ini` 文件实现类似功能。以下是具体的写法：


[ISAPI_Rewrite]
#3600 = 1 hour
CacheClockRate 3600
RepeatLimit 32
RewriteRule ^(.*)/aa?(.+)$ $1/templest/xa$2.htm [L]

在这种情况下，IIS只能返回404错误页面。因此，建议先设置一个自定义的404页面，以便在路径猜测时返回错误页。
### 总结综合来看，第一种方法和最后一种方法结合使用效果较好，既能方便地修改模板，又能有效保护模板路径的安全性。而第二种方法虽然可以隐藏模板内容，但修改起来较为繁琐，因此不推荐使用。希望以上方法能够帮助大家更好地保护DedeCMS网站的模板路径安全。

推荐阅读