如何将织梦验证码：vdimgck.php，迁移出include核心目录？

　　使用织梦cms搭建的网站，我们最要注意的就是网站的安全问题了，众所周知，织梦使用的人比较多，所以也是经常的被人研究，也就很容易出现漏洞了，如果网站有验证码，那么验证码就是经常被访问的，验证码文件是存在于include目录中，所以要保证改文件安全，这时候我们可以将include文件中验证码文件迁移出来，所以今天海站格给大家讲一下，如何维护织梦的核心文件目录include中核心文件：验证码文件vdimgck.php的安全?

　　要维护目录：include网站安全，我们可以把改掉文件夹名称，因为很多人会访问这个文件，所以一定要防范。

　　我们可以迁移出include目录。

　　第一步：

　　1、根目录，先新建一个文件夹comm(这个是验证码的文件夹)

　　2、然后把include目录下的vdimgck.php剪切，粘贴到comm文件夹内

　　3、打开vdimgck.php 找到下面代码 在打开的第一行

　　 require_once (dirname(__FILE__).'/common.inc.php');

　　改为

　　 require_once(dirname(__FILE__).'/../include/common.inc.php');

　　提示：其中include目录如果改名的话就按照改名的写

　　这个只是把验证码搬出include目录，且include目录并没有改名

　　继续找到：

　　'font_file'   => dirname(__FILE__).'/data/fonts/'.mt_rand(1,3).'.ttf',
'wordlist_file'   => dirname(__FILE__).'/data/words/words.txt',

　　改为

　　'font_file'   => dirname(__FILE__).'/../include/data/fonts/'.mt_rand(1,3).'.ttf',
'wordlist_file'   => dirname(__FILE__).'/../include/data/words/words.txt',

　　然后再找：

　　$im = @imagecreatefromjpeg(dirname(__FILE__).'/data/vdcode.jpg');

　　改为

　　$im = @imagecreatefromjpeg(dirname(__FILE__).'/../include/data/vdcode.jpg');

　　这样就完成了把验证码迁移出include目录，放到comm目录内

　　第二步、前端调用改一下 找到验证码：

　　<img id="vdimgck" class="yanzma1" align="absmiddle" onClick="this.src=this.src+'?'" style="cursor: pointer;" alt="验证码"  src="{dede:global.cfg_cmspath/}/include/vdimgck.php">

　　也许你们的和我的不一样，但是这个/include/vdimgck.php点击换验证码肯定一样吧：

　　{dede:global.cfg_cmspath/}/include/vdimgck.php

　　改为

　　{dede:global.cfg_basehost/}/comm/vdimgck.php

　　一般出现验证码的文件夹有

　　最多的是会员目录member，还有后台目录和templets模板目录，把php和js还有htm都拖到notepad++查找vdimgck.php就会都出来了

　　第三步、打开后台目录

　　1、打开dede/templets/sys_data_replace.htm

　　查找vdimgck.php 找到 <img src='../images/vdimgck.php' />

　　 <img src='../comm/vdimgck.php' />

　　2、打开dede/templets/login.htm

　　查找include/vdimgck.php

　　有三处，自己改下，后台登录模板的

　　第四步、检查调用标签问题

　　验证码迁移出目录后需要注意的调用标签问题，如果目录名称改了，还要检查一下调用标签。

　　如果不注意调用标签，调用标签出卖了目录名称，只能说你改名也是徒劳的

　　{dede:global.cfg_cmspath/}模板安装目录

　　{dede:global.cfg_memberurl/}这个是会员

　　{dede:global.cfg_cmsurl/}暴露当前目录，一般多数会暴露plus，其他的也有

　　{dede:global.cfg_templets_skin/}暴露网站模板default目录

　　把这标签统统换掉，替换成以下标签

　　注意加一根斜线{dede:global.cfg_cmsurl/}/是根目录

　　{dede:global.cfg_cmsurl/} 链接形式是http://www.dede58.com

　　{dede:global.cfg_cmsurl/}/ 链接形式是http://www.dede58.com

　　如果是arclist里面加上绝对路径，调用标签是

　　[field:global.cfg_basehost/]

　　还有一个就是织梦网站有个调用js阅读数的标签，只要是网站标签调用，路径出现include目录的都需要改调用标签。

　　温馨提醒：放验证码的目录一定要允许运行php文件

　　比如comm目录 允许执行php文件

　　对于织梦网站的安全，必须把include目录改名，plus目录改名，data目录改名。后面会添加目录改名教程，搜索相应的目录名称即可。

　　所以，也不要总说织梦系统不安全的，我们维护好系统文件，改掉容易被黑的文件目录，这样才能最大程度的保障网站安全。