|
主题:[讨论]KesionCMS/Eshop X1.0.141206 版本BUG收集专用帖 [收藏主题] | 转到: |
支持(0) | 反对(0) 顶端 底部 |
今天和朋友聊了下网站的安全问题,他想把网站程序和静态页面分开来放,主域名只包含静态页面,二级域名来管理添加和发布。自己试了一下将模型发布到web目录,又建立了一个单页面栏目,起名网站首页生成文件名为index.html,模板绑定为网站首页模板.html。通过访问web目录确实达到了跟访问根目录一样,那么问题来了,查看源代码里面的链接都会包含/web/,而且如果主域名绑定web为根目录的话,CSS和JS、images、UploadFiles、KS_inc/ajax.js等都要移动到web目录才可以正常访问。如果在后台基本信息设置中其他选项增加一个静态分离生成文本框,设置为web,生成的html文件和UploadFiles目录等都生成到web栏目,其余images,css目录手工移动到WEB栏目,这样就实现了静态页面与程序分离,安全性也得到了提高。这只是个建议,大家有什么看法可以回帖交流。
|
|
支持(0) | 反对(0) 顶端 底部 |
支持(0) | 反对(0) 顶端 底部 |
支持(0) | 反对(0) 顶端 底部 |
支持(0) | 反对(0) 顶端 底部 |
<上一主题 | 下一主题 > |