Villain博客《dedecms 文章排序，dedecms是什么东西》正文开始，本次阅读大概8分钟。
dedecms 文章排序，dedecms是什么东西？
dedecms 系统频繁爆出漏洞，很不乐观。一般的虚拟主机是很难保证安全的，不过某些空间商提供的虚拟主机控制面板后台是支持设置目录权限的，这事件好事，可以把可执行的文件及文件夹设置为只读，这也仅能保证程序的安全，存放静态内容的文件及文件夹只能给完整写入权限了，除非 虚拟主机控制面板后台 也支持设置取消脚本执行权限的功能，目前国内windows平台下的虚拟主机面板很少有这个功能，有很大的改进空间。有钱了还是自己买vps\服务器、云主机什么的，自己权限能大一些，当然必须要把安全设置好，好不然更容易被黑客攻击。供大家参考，希望能够对大家有帮助。
1、data、templets、uploads、a（包含新建的HTML生成所有目录）设置可读写不可执行权限。
2、include、member、plus、dede设置为可读可执行不可写入权限，其中后台管理目录(默认dede)，可自行修改；
3、如果不需要使用会员、专题，可以直接删除member、special目录；
4、删除install安装目录；
5、管理员帐号密码尽量设置复杂，发布文章可以新建频道管理员，并且只给予相关权限，不要赋予所有权限；
6、Mysql数据库链接，不使用root用户，单独建立新用户，并给予：SELECT、INSERT、UPDATE、DELETE、CREATE、DROP、INDEX、ALTER、CREATE TEMPORARY TABLES权限；
7、定期进行备份网站目录和数据库，并在后台进行文件校验、病毒扫描、系统错误修复。
8、随时关注官方补丁，及时更新漏洞。10、其实任何东西没有绝对的安全，我们平常要多关注自己电脑的健康，不要什么东西都乱下载到我们工作的电脑。
黑客为什么可以做到无需知道源码的情况下找出系统漏洞？
关注我，带你以技术思维看世界～
作为一个7年老程序员，来强答一波。
找漏洞的过程题主这个问题其实是从一个惯性思维来提出的。为什么呢？
因为一个新的漏洞其实不是通过某种方式先知道这里有个漏洞之后再利用它来攻击的，而更像是“蒙”的。是通过不断的调整输入的数据和输入方式，直到出现“意料之外”的情况，这才是找漏洞的真正过程。
很多黑客虽然算不上是coding高手，但是对于一个程序是如何编写出来的，还是有基本的认识的。借此，他其实就知道自己如果发起一个请求可能会怎么样被处理，然后剩下的与编写这部分代码的程序员之间的博弈，这个过程有点像两个人下围棋。
一般黑客会将自己用过的“攻击方法和攻击数据”整合到自己的一个“武器箱”中，后续就通过程序化的方式自动去运行攻击，自己则是观察整个攻击过程，看看能不能发现新的机会。
这些才是黑客的工作过程。
视角有什么区别吗？黑客和软件开发者的视角肯定是不同的，而且正好相反。
软件开发者要做的事是什么？就是如何把一个程序写“正确”，符合设定的预期。你可以这样来理解，好比是带着一个“参考答案”和“解题思路”去写代码。
但是我们知道，任何事物都有两面性，或者说不是“完美”的，“解题思路”也是如此。
更何况，“解题思路”的目的是如何变得“正确”，而不是“不正确”，从思维惯性上就不会考虑那些让它变得“不正确”情况。否则不是和自己要完成的事背道而驰么。
黑客的视角与软件开发者正好相反，倒是和常见的「测试工程师」的视角比较接近。就是通过逆向思维来想尽办法把这个程序搞的“不正确”。
具体的过程就是第一部分内容讲的那些。
希望对你有所帮助：）
欢迎在留言区补充或者阐述不同观点，与我交流。
如果觉得回答对你有所帮助的话给我点个「赞同」并「关注我」吧，支持我的创作。
谢谢你的举手之劳～
了解Z哥更多，欢迎搜索微信公号：跨界架构师。让我们一起为了理想的生活而奋斗。我还会不定期的送出粉丝福利哦。内容包括：架构设计丨分布式系统丨产品丨运营丨个人深度思考。
什么是dede？
1、dede是织梦内容管理系统dedeCMS的简称，以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统，系统作者仅有一人，却做出如此功能的cms。
2、最新的版本无论在功能，还是易用性方面，都有了长足的发展。
本文关于dede的简介就讲解完毕，希望对大家有所帮助。
Windows下有什么软件能够极大地提高工作效率？
1.最快的文件夹切换软件，使用场景最多的效率软件：q-dir
2.足够美观的文件夹切换软件：clover3.批量办公文件管理：word批量管理大师4.批量修改文件名：total commander（包含文件管理）5.批量修改文件名：菲菲更名6.excel插件：方方格子7.办公软件标签化，实现快速切换：更多内容见下面的思维导图：
以上软件都是经过反复比较，精挑细选，不断更新。因为软件、网站层出不穷，永远只有更好没有最后。而真正有用的是高效解决实际问题，适合的就是最好的。
拉轰读书持续分享感动人心，博采众长的软件。
特别感谢提供信息和推荐的伙伴，是你们帮我找到好的软件分享，在此一并感谢。
提高效率其实可以很简单。什么是SEO优化？
我觉得对这个问题有价值的回答，或者说对这个问题感兴趣的人想知道的应该也不是把SEO解释为搜索引擎优化这样的概念性解读。
既然知道seo这个概念，应该一些基础性的概念也都是了解过的，就不再重复了。只是针对SEO聊一下自己的一些看法，希望对新人能有一些参考价值。SEO是做什么的？传统意义上对SEO的理解是通过一定的方式提升网站排名，你把它理解成一种营销手段，理解成一个岗位也可以。不过这里要说的是SEO现在可以做什么。让新手知道现阶段下，SEO还能干什么或许实用性更高一些。就国内目前的营销环境上看，SEO有时候方向很窄，有时候又很宽。说很窄是如果你仍然把SEO单纯理解为网站优化的话，那只有一些大型企业或者特殊行业会需要。网站SEO并没有死，只是需求变少了。对SEO的需求逐渐收窄到某些特定类型的企业上，不过这种企业一般体量都很大。SEO对他们也仍然有价值，比如现在某电视品牌就在找SEO提案。他们对SEO的需求也很简单，通过SEO的方式提升品牌词的排名和行业词的排名，从而提升网站的流量，为电商导流。这个思路对大部分一般企业都几乎是行不通的，因为一般的企业网站现在搜索引擎并不会给你很高的权重，那这个时候再去花大精力做seo自然不会有很直观的效果。对于这种大型公司来说，网站本身的“权威性”就非常高，高到足以在一定程度上越过“新站考核期”，只要网站已上线，就会在一些既有竞争性的关键词上获得排名，那个时候还愁没流量么？对这种类型的网站做seo，更多的不是需要简单的发文章、做几个外链，而是需要根据企业的战略需求做关键词方向的把控和站内用户体验的优化。在面对足够资源的前提下，怎么利用好这些资源，做资源整合才是这种企业需要的SEO。另一个方面，对一般性企业来说，需要的seo已经不再单纯依赖网站排名，更多是的流量整合。或者理解为流量的运营，SEO在这里是一种优化思维。你需要根据企业给你的预算、产品特点、团队情况去组合搭配出一套可行性最高、转化价值最大的方案。你可以做网站，也可以做抖音，也可以做小红书，不同渠道之间如何搭配预算、人力，以及用什么方式、内容实现最终目的，这是你要做的事情。这个时候SEO是流量的整合运营，或者再简单点说，花最少的钱，办最大的事。SEO有什么可预见和不可预见的事情？可预见的是SEO对技术的依赖越来越低，几年前想做seo至少还地会自己建站，搞定一定的程序问题。那时候一个SEO入门必学的课程就是“织梦”一类开源程序建站和改站的能力，但是现在再去看看建站市场，几个主流的大服务商几乎都推出了自己的AI建站平台。哪怕是完全没有接触过程序的人只要看看教程就可以实现拖拽式搭建网站，这个时候你能做的就是网站UI设计的提升和内容的提升。至于网站底层代码，已经完全不需要这些建站需求方介入修改和优化了。你不能说这个做法是好还是坏，这只是一个已经发生的事实。那么从果反推回去看因，为什么会发生这样的改变，搜索引擎的意图是什么呢？个人的理解是搜索引擎不希望这些企业再自己去搞程序开发网站，做出一套功能相对完备的平台，是可以满足大部分企业建站的需求的。换句话说，一部分是降低了企业建站的门槛，一部分是避免一些居心不良的人在程序上动歪心思。程序上的SEO当然有一定的方法，但是这其实并不适合大部分企业的大部分需求，也不是搜索引擎希望看到的结果。一个生产服装的小工厂没有必要去花费大量的资金找一个钻研程序的SEO大佬，程序的问题交给平台去解决，SEO要解决的只是内容和设计。统一规格的底层网站程序也降低了搜索引擎算法的压力，都是一个模子出来的，甚至是搜索引擎自家的底层代码，当然不可能和自己的算法自相残杀。你没必要花钱找seo大佬，我也不用对你们时刻提防。一片和谐，没啥不好的。那建立在这个大的现状之下，已经把SEO“能做的事”强行划到了内容优化上。可以去看一下你所在的领域，搜一下行业的关键词。不难发现，大家的产品、网站、服务并没有什么很大地不同，再去看看这些同行之间的电商店铺、媒体号，可能也没什么很大地不同。高度同质化的不只是产品本身，还包括了运营方式、运营战略甚至输出的内容。那么这个时候SEO的价值就在于在这些不同的渠道之间，你是否能生产出更贴合用户的内容和运营方式。大家都是卖矿泉水的，价格也都一样，为什么买你的不买我的？差异就在卖的过程中，这个过程放到线下，可能是门店位置、可能是货架摆放位置等等。放在线上，就是宣传文案、产品详情页，种草软文的差异，看，SEO的价值这不就出来了。至于不可预见的事就不太好讲，毕竟只是猜想，聊且一说。从百度来看，SEO或者说整个的营销环境未来会发生什么改变不好讲，但是从这几年百度频繁改动，似乎未来有可能会把SEO和竞价纳入到一个体系中。这么说的原因一个是百度在搜索结果中越来越重视自己旗下平台，而这些平台几乎都在慢慢地被纳入到了竞价体系。百家号是前几年排名效果非常好的一个渠道，当然，现在也还可以。不过企业百家号现在已经在竞价体系中做了接入，后面在功能和运营方式上会不会做强制限制不好说。个人类型的百家号本来是作为一个自媒体平台出现的，不过现在不管是从测试的数据上还是百家号后台的改版上看，百家号都更像是一个信息流投放平台的雏形，而不是一个自媒体平台。百度爱采购是百度自家的B端平台，得益于搜索的巨大流量入口可以说风头正盛，不过也被纳入到了竞价体系。也做过类似的测试，不投放竞价单纯做采购的效果并不乐观，但是一旦加上竞价，流量直接起飞。其他的就不说了，贴吧除了现在的信息流广告会不会在做企业商业贴吧？文库出了现在的墨斗鱼平台会不会在做企业竞价？都是未知数，或者都不是未知数。说这些的意思就是SEO早就不是一个单纯的营销方式或者工种，而且就现在的营销环境再去强行把营销分为SEO、竞价、信息流优化除了自我设限之外已经没有其他价值了。已经做了SEO的，这些年的经验对适应现状当然是有帮助的。没有做或者打算做SEO的，从一个点切入这个行业自然也不是坏事，只是进入之后不要把自己的方向限制的太死，多看看、多做做。“形而上者谓之道，形而下者谓之器”，暂时自认为还没资格和别人谈经论道，共勉吧。我是Dora，毕业于爱尔兰国立大学，从事谷歌海外推广10年以上，帮助多家国际集团利用seo获得业绩稳定增长。写在最后：
1、想做谷歌SEO、海外推广，关注我可以一对一找我聊，我会以自己多年的经验，帮你提供一些值得参考的建议。
2、谷歌seo新手、同行想学习或交流，也可以关注我一对一找我，必定知无不言，互相交流。
