[オリジナル] テンプレートの漏洩や盗難を防ぐために dede ウェブサイトのテンプレートパスを変更する方法に関するチュートリアル

Dede を使ってウェブサイトを構築する人は多いと思います。多くの場合、templates\default フォルダを直接コピーして名前を変更することで、テンプレートのパスを変更する目的を達成します。しかし、独自のテンプレートを作成する場合は、考慮すべき場所が多くあることがよくあります。

すべての機能が使用されるわけではないので、配慮に欠けます。テンプレートに存在しない関数にアクセスすると、テンプレートの実際のパスが公開されることがあります。

1. テンプレートファイルを一括で変更する

方法は、一括編集ツールを使用します。たとえば、テンプレートディレクトリが templets\xahot.net の場合、{dede:global.cfg_templets_skin/ と $cfg_templets_skin; ?> を /templets/default またはその他の安全なパスに一括置換する必要があります。 PS、インターネット上にはバッチ変更ツールがたくさんあります。私が Qingyun Server で使用しているものは非常に便利です (AD ではありません)

2. テンプレートをデータベースに入れる

テンプレートがダウンロードされないようにするには、dede プログラムに付属するカスタムマーキング機能を使用するのも良いでしょう。簡単に言えば、実際のテンプレートはデータベースに格納され、HTML テンプレートはコンテンツのない単なるシェルになります。

具体的な操作手順: dede の背景に入り、xahot という名前の新しいカスタムタグを作成します。内容はテンプレートファイルの内容を全てコピーしていただいて構いません。次に、テンプレートの内容をクリアし、カスタムタグコード {dede:mytag ismake='yes' }} を記述します。これで、テンプレートがダウンロードされても、このカスタムタグのみが漏洩するようになります。

3. ウェブサイトの疑似静的（URL書き換え）機能を使用してリンクをリセットする

A. サーバーが .htaccess (Linux) ファイルをサポートしている場合は、ルートディレクトリに .htaccess ファイルを作成し、次のように変更します。

たとえば、私のテンプレートファイルは/templest/xahot.net/ディレクトリに配置されます。

ここで、テンプレートディレクトリ内のファイルにアクセスするたびにホームページのコンテンツを表示するルールを設定します。

.htaccess ファイルを変更します。

RewriteEngine オン

リライトベース /

エラードキュメント 404 /

書き換えルール templest/xa /

最後のルールに注意してください。これは、アクセスしたアドレスに「templets/xa」が含まれている限り、ホームページのコンテンツが表示されることを意味します。

テンプレートディレクトリ名が完全に記述されていないことがわかります。xa で始まるだけで十分です。これにより、テンプレートパスを公開せずにテンプレートが保護されます。

B. IIS Web サイトの httpd.ini の書き方 (httpd.ini の配置方法については詳しく説明しません。自分で検索してください)