使用dede的不足

1，后台表单不安全 sql注入

2，列表栏目添加文章之后，栏目属性可以更改为封面

（然：

 最终列表栏目（允许在本栏目发布文档，并生成文档列表）
 频道封面（栏目本身不允许发布文档）
 外部连接（在"文件保存目录"处填写网址）

）