PHPCMS V9将phpcms目录迁移部署到站点根目录外

为了更加安全，可以通过修改入口代码的包含方式来让核心目录phpcms和站点根目录分开。

先看下面目录结构：

(图1)
我们需要将 phpcms 目录和 index.php做修改。

将：phpcms目录放置到该目录之外。

如下图：

 (图2)

phpcms目录为图1中的phpcms目录。
图2中的www目录为我们网站的目录，网站目录做解析，将: www.phpip.com 绑定到 www目录。

这样，用户就不能通过浏览器直接访问 phpcms目录了。可以有效的防止模板被下载。程序文件存在漏洞被访问。

接着修改 www/index.php文件
 

<?php

/**

 *  index.php PHPCMS 入口

 *

 * @copyright (C) 2005-2010 PHPCMS

 * @license http://www.phpcms.cn/license/

 * @lastmodify 2010-6-1

 */

 //PHPCMS根目录

 

define('PHPCMS_PATH', dirname(__FILE__).DIRECTORY_SEPARATOR);

 

include PHPCMS_PATH.'/phpcms/base.php';

 

pc_base::creat_app();

 

?>

粗体部分修改为：

include PHPCMS_PATH.'../phpcms/base.php';

 

还有最后两个文件：根目录下的api.php和plugin.php文件。

同样做上面的操作。

将：include PHPCMS_PATH.'phpcms/base.php';

修改为：include PHPCMS_PATH.'../phpcms/base.php';