phpcmsv9漏洞，php网站漏洞

[交流]织梦cms、帝国cms、PHPcms、千里QL优缺点解析

1、以官方的模版为主，从美观性上看 phpcms发布的美观性在无忧主机看来是比较好的。界面简洁、大方。dedecms一直以来都是用绿色的模版，中规中矩没有什么变化。

2、，CMS具有许多基于模板的优秀设计，如程序和模板分离技术等，可加快网站开发的速度和减少开发的成本。2，CMS不但可以处理文本，还可以处理图片、Flash动画、声频、视频甚至电子邮件档案等。不但可以针对各种内容进行分类和发布治理，还可以针对不同类型的用户发布不同的内容。

3、帝国的安全性给我的印象很深，这个cms的口号就是最安全的cms，事实也的确如此，帝国的程序基本上就没有什么安全漏洞更新。基本上一个版本发布之后下次更新就直到新的版本发布。phpcms的安全行也还不错，没有爆出什么漏洞。

4、一般对于一个新手来说建议选择dedecms。该CMS简单实用、容易上手，是国内最为著名的开源管理系统，适合中小型网站的制作。帝国呢相对于前者功能要强很多。加强了很多板块。适合大中型网站。PHPCMS和PHP168则有着同工异曲之处。当然，动易和科讯也有一部分人在用。希望可以帮助到你。

5、缺点：缺乏灵活性：高度的功能集成造成了织梦灵活性的缺失，所以织梦扩展性并不是很好。安全：织梦作为一个国内开源cms，社区缺乏更好技术支持和环境，所以漏洞频发。社区：织梦的官方社区是收费的，这对于一个开源项目来说本身就是一个问题。

6、公共页等概念，这些其他cms没有的。总体来说，这几个cms系统各有优势，但是如果从安全上来说，不建议用dedecms和phpcms、尽量选择pageadmin或帝国，除非你有二次开发能力，真的可以修复好那些存在的漏洞，不过个人建议，dedecms和phpcms既然官方都不维护了，大家再入坑就是为以后找麻烦了。

相关问答

Q1: 求PHPCMSV9去掉了PHPSSO的方法

1、安装方式选择“自定义安装”应用类型选择“其他”应用名称填“phpsso”应用的主 URL， 即phpsso_server的路径，视实际情况而定，注意最后不要带斜杠。

2、phpcms V9 后台管理中心，进入“phpsso”，点击“系统设置”。 在“系统...如果通信成功，则进行下一步。

3、“站点设置”－“SEO配置里可以设置首页标题显示成“站长168-奇趣严谨搞笑-cnzz16-这是一个神奇的网站！”。

4、修改/caches/configs/system.php里面所有和域名有关的，把以前的老域名修改为新域名。进入后台设置--站点管理，对相应的站点的域名修改为新域名。点击后台右上角的更新缓存按钮更新系统缓存。进入内容--附件管理--附件地址替换。把附件地址批量的替换为新的地址。

5、第一步：点击开始安装。第二步：点击下一步。步骤3：选择一个新的PHPCMSV9安装(包括PHPSSO)，然后单击Next 第四步：点击下一步。第五步，关键信息(数据库账号、数据库密码、数据库名称)一定要填写正确，否则安装不成功，默认后台登录密码phpcms，这个你也可以设置成你想要的密码。

Q2: phpcms优点?

1、从功能来说 因为是cms程序，三家的功能都能满足大家的需要。从实际使用体验来说 帝国的使用网站建设教程觉得还是很顺手的，修改模板，添加内容之类的也很简单，官方的帮助文件很完备，基本上遇不到什么程序运行中的未知故障。

2、优点：免费开源、简单易上手、前后台分离、前台模版标签、可安装主题插件、模版素材多。缺点：功能集成扩展性不好不够灵活、漏洞多不够安全、对PHP版本兼容性不够好、速度偏慢。phpcms：优点：免费开源、简单易上手、前后台分离、前台模版标签、可安装主题插件、模版素材多。

3、从美观性来说(以官方默认模版为准 phpcms发布的V9美观性无疑是最好的。界面整洁大方。织梦一直以来都是一个绿色模版，中规中矩，帝国无疑是最难看的了，并且自己必须修改默认模板才能让首页显示数据，不能像织梦和phpsms那样自动调用，这个对于很多新手有点难度。

4、目前CMS主要的优点有以下几个方面：1，CMS具有许多基于模板的优秀设计，如程序和模板分离技术等，可加快网站开发的速度和减少开发的成本。2，CMS不但可以处理文本，还可以处理图片、Flash动画、声频、视频甚至电子邮件档案等。

5、功能最强大的是cmstop，phpcms也不错。基于java的CMS中便宜的是jeecms，功能强大的是trscms，zcms功能强大价格适中。基于.net的CMS的老牌的如动易，知名的有SiteServerCMS。CMS系统存在的唯一劣势就是现在市面上的CMS系统多是收费的，即使个人建站也不允许进行商业使用。

Q3: 请教phpcmsv9安装问题

1、目录权限问题。phpcms v9是一款基于PHP5+MYSQL为技术基础而开发的系统，phpcmsv9安装卡在第四步是目录权限问题，可以看看数据库有没有开启或文件夹权限。PHPCMS V9（简称V9）采用PHP5+MYSQL做为技术基础进行开发。V9采用OOP（面向对象）方式进行基础运行框架搭建。模块化开发方式做为功能开发形式。

2、一般在 /xampp/htdocs下，这个地址可以改的。有一点类似，但差别很大。php是编程语言。PHPCMS是用php语言开发的一套php程序。（面向不会程序的用户的。）javascript 是脚本语言。jquery 是由javascript写的框架。是提供给技术人员（程序员，美工）使用的。

3、第一：成功安装好系统，特别是PHP的，都是要先安装完成以后，才可以进入后台。第二：设置相关目录的权限，权限不够，会导致很多修改无法生效。第三：根据网站的类型，选择最合适的程序。下面是一下常用PHP网站程序论坛：Discuz！，phpwind。CMS：DEDECMS，PHPCMS。网店：ecshop，HiShop。

4、本地安装 本地安装的话你要在电脑上面安装一个php集成安装包。官网下载安装程序。访问安装路径。http：//你的host地址/install/install.php 线上安装 将安装包解压 上传到服务器上。访问安装路径。

5、当你安装phpcms系统的时候，访问install目录进行安装，这样这个地址被记录到了你浏览器的缓存里，当你安装完访问首页的时候因为浏览器缓存原因又访问了install目录，但是install目录在安装完成后就自动删除了，所以会出现上图所示错误。那么解决办法很简单，更新删除浏览器缓存或者换个浏览器访问而已。

6、phpcms v9是php cms比较常用之一，安全性能，可扩展性都挺好，用到的工具：电脑，安装phpcms v9步骤如下：把phpcms v9的网站程序拷贝到网站目录下边，然后浏览器执行10.1(本地运行用10.1或者localhost，服务器或者虚拟主机用ftp上传)/install.php进行安装。运行环境的检测。

Q4: phpcmsv9发布文章怎么拿shell

1、首先，请你在写字板或Word文档中写好自己的文章，复制文章内容。

2、你说的地址和url是同一个东西吧，使用模板标签{$url}即可获得当前文章的网页地址。

3、单击：{$views} 内容页面获得点击量。脚本类型=src=spanid=脚本语言=/span&gt。php如何实现访问量统计？本地新建一个空白文档，命名为cnt.php用记事本打开cnt.php，然后将代码复制到cnt.php里面。代码如下：保存cnt.php文件，并上传到服务器。

4、后台-推荐位管理（左边栏最下方），里面可以自定义ID 下面为默认的：在V9的后台添加文章页面中的源代码中得知推荐位有5种类型：1 首页焦点图推荐 2 首页头条推荐 9 网站顶部推荐 10 栏目首页推荐 12 首页图片推荐 不过我们可以在后台自己添加推荐位。

5、列表页 {pc：content action=lists catid=换成你栏目id } {loop $data $r} {$r[id]} {/loop} {/pc} {$r[id]}就是， 如果是详细页面 直接{$id} 就可以了。

6、phpcms更换域名以后，请进行以下步骤的修改：修改/caches/configs/system.php里面所有和域名有关的，把以前的老域名修改为新域名。进入后台设置--站点管理，对相应的站点的域名修改为新域名。点击后台右上角的更新缓存按钮更新系统缓存。进入内容--附件管理--附件地址替换。

关于phpcmsv9漏洞和php网站漏洞的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。