PHPCMS 帝国及织梦对比分析 十 之推荐位功能

大家好,今天来为大家分享为什么用phpcms的人比较少,用织梦和帝国的比较多的一些知识点,和php不建议用织梦cms的问题解析,大家要是都明白,那么可以忽略,如果不太清楚的话可以看看本篇文章,相信很大概率可以解决您的问题,接下来我们就一起来看看吧!

本文目录

  1. 你觉得最好用的cms系统是哪个
  2. 为什么现在web渗透,都用的是php写的源码
  3. 织梦cms对于服务器系统有要求吗Linux和Windows都可以吗
  4. 为什么用phpcms的人比较少,用织梦和帝国的比较多

你觉得最好用的cms系统是哪个

我们现在经常用的CMS主要有以下几种:

(1)Dedecms

简单,开源,容易上手,但是个人觉得安全性稍差。

(2)Phpcms

这款CMS系统个人觉得很好用,无论从界面美化,还是开源程度和安全性方面,都很优秀,个人比较推荐这款系统。

(3)帝国CMS

此款CMS系统开源,安全性很好,功能强大,尤其他的数据库备份王很方便,很好用。唯一美中不足的就是后台界面不美观。

(4)Wordpress

国外一款很优秀的开源程序,主要用于博客的开发。入门稍有难度,不适合新手。

综上所述,个人推荐使用Phpcms系统。

为什么现在web渗透,都用的是php写的源码

第一PHP语言本身漏洞相当多,尤其是很多人不喜欢用最新版本,现在PHP8都发布了,现在竟然还有一大批人用PHP5.2,越早的版本漏洞越多。漏洞多自然就好做渗透。

第二PHPweb框架漏洞也非常多。国内最常用的PHP框架thinkphp经常爆出各种严重漏洞,比如5.x的远程可执行命令漏洞,导致大量使用此框架的网站中招。这个漏洞利用之容易,做个程序可以随便感染一大批网站。有的人利用这个漏洞拿到的肉鸡多到自己都数不过来。

反观Javaweb,大多数人都会用sprint全家桶。而SpringMVC和Springsecurity提供的安全认证,起安全性都是非常强的。

虽然Spring也出一些漏洞,但是我印象中还没有出过非常容易利用,非常简单就能拿到最高权限的傻瓜式漏洞。

第三网上劣质php源码最多。很多人是根本不具备独立编程能力的,这些所谓的“程序员”最喜欢干的事是去网上下载各种免费源码,然后改吧改吧就算自己做了网站了。

这种免费源码,以PHP居多。什么的dedeCMS,什么xxshop,xxmall,微盟,这里垃圾PHP源码简直是千疮百孔,漏洞百出。可以说是黑客们的最爱。用这类垃圾源码最的网站,随便一个中学生捣鼓捣鼓就能入侵,简直和裸奔没啥区别。

同时,会用这些垃圾代码做网站的程序员,一般水平都不会太高,按理说连编程入门都算不上。这些所谓程序自然根本无法做到防止黑客入侵。

第四很多人安全意识太差。不管你用什么语言做网站,大多都要在网站程序外在跑一个Nginx,apache,或者IIS。即使使用Java,Nginx做反向代理+静态处理,后面再加tomcat的构架也很多。

凡是,很多人要么是技术不到位,要么是偷懒,不去自己编译tomcat或者apache,而是用网上现成的的一键安装包或者傻瓜安装程序。这些程序可能会默认安装PHP支持。

也就是说,一些安全意识不强或者水平比较差的程序员编写的javaweb很有可能也会支持PHP。

很多人在入侵提权的时候,不管你是什么网站,都会先试一下PHP能不能执行,入侵几率比较高。

关于最后一个问题,如果你找到了Javaweb的漏洞,可以上传文件了,下一步要做的就是提权。这个时候你直接上传Java源代码是没有用的。php是动态执行的,源码可以直接被执行,而Java则需要编译。

拿到上传权限后想提权,就必须先弄清楚对方服务器的jre版本,然后再本地用相应的版本编译后,再把jar包传上去,才能够执行。

这里还有一个不同,一般php提权,只需要拿到网站根目录的上传权限即可。但是Javaweb很有可能网站的根目录,和存放可执行jar包的目录不是一个目录,想要执行Java代码,你就必须想法拿到jar包所在目录的上传权限(同时也要拿到网站根目录权限),这是一个难点。

织梦cms对于服务器系统有要求吗Linux和Windows都可以吗

按你图片上提供的信息,必须选择Liunx系统。

织梦使用php语言,这个windows不支持。

为什么用phpcms的人比较少,用织梦和帝国的比较多

小米官网是phpcms做的吧?印象中有人提过,不确定。

phpcms,对新手不是很友好,我所谓的新手就是会点儿html能动手写个模板什么的,刚装上看着比较蒙。而dedecms后台你对比一下就知道了,很简单啊,几乎是装上就能干活了。帝国用的少,但也差不多,最起码能看懂的那种。

phpcms,需要点儿php基础,dede和帝国如果只是建个站发文章,不需要……

再有就是谁早的问题,10多年前dede刚出来的时候,选dede还是帝国还是有人讨论的,phpcms好像稍微晚了点儿(印象中啊,懒得查资料了)。dede和帝国我都用过,当时用帝国家的一个备份mysql数据库的叫什么帝国备份王一类的产品,觉得超级好用,比phpmyadmin简单多了。帝国cms也尝试了一下,但感觉没dede好用,当时只是个人感觉,忘记为什么了,可能是dede用着更顺手些,就这样一直用下来了。

另外就是10年前特别流行站群,我记得当时有专门用dedecms做站群的程序,还有各种采集器,这时候dedecms和帝国、PHPcms的定位就彻底分清楚了,dedecms针对新手,做垃圾站,采集站,帝国针对中小企业,phpcms针对会PHP的有一定动手能力的,各自都用自己用户。

你感觉dedecms多是因为垃圾站多好么……

正经干活,三个都一样,都用各自的硬伤。找人根据需求自己写一套最靠谱。

以上,纯粹个人经验,dedecms用的多,另外两个随口一说,说错勿怪,用的少。

OK,本文到此结束,希望对大家有所帮助。

帝国cms PHPCMS及织梦cms对比 四 碎片功能分析