phpcms 、织梦、 php168、帝国，哪个cms 更适合做二次开发二次开发，哪个程序代码较规范、性能、安全性！好？？？前辈们多多指教！

2012-03-20 05:10:45 2.2k 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

国内主流CMS、SNS、商城等建站系统汇总时至今日，互联网技术的进步，让建站不再是技术人员的专利。即便是不懂建站的用户，随便从网上下载一套建站系统就能很好的完成网站建设工作。更有甚者，一些优秀的IDC企业甚至提供一站式建站解决方案，只需购买一套建站套餐，就可以将包括网站设计、网站运营在内的所有流程在最短的时间内完成。现在的网站已不再是用ASP或者PHP代码敲出来的了，智能化才是今后网站建设的最流。当然，建网站如果选择不好建站系阅读详情

phpcms 、织梦、 php168、帝国，哪个cms 更适合做二次开发二次开发，哪个程序代码较规范、性能、安全性！好？？？

前辈们多多指教！

...全文

PHPCMS V9任意文件上传漏洞深度剖析：从原理到实战RCE利用文件上传漏洞是Web安全领域的常见高危风险，其核心原理在于应用程序对用户上传的文件缺乏严格的验证与过滤机制。攻击者通过构造恶意文件，利用服务端校验逻辑缺陷（如仅校验文件后缀名或MIME类型），可绕过防御将Webshell等恶意脚本上传至服务器。这项技术的安全价值在于，一旦成功利用，往往能直接导致远程代码执行，进而完全控制服务器。在内容管理系统等Web应用场景中，用户注册、头像上传等功能常成为此类漏洞的入口。本文以PHPCMS V9的经典漏洞为例，详细拆解了如何通过**双写后缀**、**路径穿越**等技巧，串阅读详情

yesvip123

PHP 20,393 成员 19,654 内容

+ 关注 + 加入社区

切换为时间正序

haixing 2012-04-20

打赏
举报

LZ不妨试试drupal，功能真的很强大！

x734752272 2012-04-20

打赏
举报

www.drupal.org

qq283347464 2012-04-06

打赏
举报

就拿CMS来说，其它的都不谈。。
上面楼的有些不厚道，说CMS谈到wordpress干什么，难道为了SEO把wordpress改装成CMS吗？碗就是碗，盘就是盘，盘虽然容量大，那改装成碗啊！

就个人感觉，PHPCMS V9程序写的最规范，最符合MVC模式，但是PHP这种语言，怎么说呢，不一定要MVC，MVC反而影响了执行效率，如果楼主不考虑执行效率，而考虑开发效率和代码的规范性，那就用PHPCMS V9把。
记住是V9，被盛大收购后的版本，以前的版本代码写的较差。

如果考虑性能，最好能学学comsenz产品系列的代码，纯手工堆积，无任何逻辑，页面直接写sql语句，直接处理逻辑业务，也有其优点的

qq283347464 2012-04-06

打赏
举报

helloyou0 2012-04-04

打赏
举报

很不清楚, 这些网站上都没有讲得很清楚...

看起来,似乎只能程序员不收钱(且不收取任何好处)地替某个不挣钱(且不以任何方式企图挣钱)的企业或单位做才行....
否则....他们就能在某个时候让你吐钱....
比如,如果该网站上有广告...

所以...

[Quote=引用 24 楼的回复:]

一般来说,用在基于共享的、非盈利组织、非商业活动中,是不需要付费的
用于政府、事业单位、商业活动中,即便是个人网站,是需要付费

准则就……
[/Quote]

十一文 2012-04-04

打赏
举报

[Quote=引用 27 楼的回复:]

国内CMS用的少，现应该是织梦比较流行，也简单。至于LS说的安全漏洞什么，我觉得代码本身不会存在很大问题，问题在服务器这块。授权就没注意了，国内PHP也没听说有相关问题出现呢，莫非用了后是要发款的~~
[/Quote]织梦的代码漏洞多多
最近我的服务器就应为织梦中过招

还是人家只是通过上传漏洞传了小马

R哥哥 2012-04-04

打赏
举报

国内CMS用的少，现应该是织梦比较流行，也简单。至于LS说的安全漏洞什么，我觉得代码本身不会存在很大问题，问题在服务器这块。授权就没注意了，国内PHP也没听说有相关问题出现呢，莫非用了后是要发款的~~

580studio 2012-04-04

打赏
举报

dedecms就是漏洞多些不过资料多上手也快

xuehurong 2012-04-04

打赏
举报

现在做网站用哪种程序对搜索引擎最友好

daswcszxw 2012-04-03

打赏
举报

[Quote=引用 16 楼的回复:]
嘿嘿,查了一下,至少楼主说的这几个: phpcms 、织梦、 php168、帝国
都是需要商业授权的!!!

所以其实都不算通常说的开源产品

而GPL/MIT license的使用上都没有这个限制!
[/Quote]

一般来说,用在基于共享的、非盈利组织、非商业活动中,是不需要付费的
用于政府、事业单位、商业活动中,即便是个人网站,是需要付费

准则就是利益共享

black_OX 2012-03-28

打赏
举报

用这些开源系统只适合小型公司做个SHOW之类的....

helloyou0 2012-03-27

打赏
举报

嘿嘿, 好像真的没有人在意我16楼说的授权的问题......

light86 2012-03-27

打赏
举报

兄弟，我推荐你使用帝国CMS吧，他有自定义系统模型，用起来很方便。

yidiandianlan 2012-03-24

打赏
举报

主流：dede。。。。毋庸置疑

wordpress只是又来做blog方便。

织梦的二次开发，简单，标签简单。。

dede：标签与php函数分离。。

网站资源有：dedecms8 。。。等等

aji19810907 2012-03-23

打赏
举报

最喜欢帝国，而且感觉来说帝国的安全系数最高的。

黄袍披身 2012-03-23

打赏
举报

[Quote=引用 15 楼 helloyou0 的回复:]

有件事情很奇怪, 国内流行的web应用往往和国外的各成一套....
discuz ...<> vbulletin / phpbbs ...
phpcms ... <> drupal/joolma/wordpress ....
thinkphp .. <> zend / CI / yii .... ( 框架还算好)
国内的喜欢用国产的,国产的也基本在外面没动静....

好像也有个墙一……
[/Quote]

源于国内推广的问题，还有中文支持之类的。你想想那些站长们能通篇读下那些英文文档嘛？反正别人建了，看了看咦不错我也弄一个，就这样他们哪会在乎内部构造什么的,你跟他说吧他也不懂。

另外wordpress我一直以为就是个博客系统，我擦！原来这么先进

wangjin0537 2012-03-23

打赏
举报

phpcms界面比较漂亮,不过问题挺多和织梦一样,漏洞挺多
帝国最安全,漏洞补丁几乎没有,二次开发也比较容易

helloyou0 2012-03-22

打赏
举报

嘿嘿,查了一下,至少楼主说的这几个: phpcms 、织梦、 php168、帝国
都是需要商业授权的!!!

所以其实都不算通常说的开源产品

而GPL/MIT license的使用上都没有这个限制!

helloyou0 2012-03-22

打赏
举报

有件事情很奇怪, 国内流行的web应用往往和国外的各成一套....
discuz ...<> vbulletin / phpbbs ...
phpcms ... <> drupal/joolma/wordpress ....
thinkphp .. <> zend / CI / yii .... ( 框架还算好)
国内的喜欢用国产的,国产的也基本在外面没动静....

好像也有个墙一样....

gxtdx 2012-03-22

打赏
举报

[Quote=引用 13 楼 silencesu 的回复:]
dede 安全性太差l...
[/Quote]

这个一直是被网友拿来说的，好象现在新版的修改了很多安全问题，但用得比较多的快速建站还是DEDE

加载更多回复（13）

phpcms 、织梦、 php168、帝国，哪个cms 更适合做二次开发二次开发，哪个程序代码较规范、性能、安全性 ！好？？？ 前辈们多多指教！

相关推荐

phpcms 、织梦、 php168、帝国，哪个cms 更适合做二次开发二次开发，哪个程序代码较规范、性能、安全性！好？？？前辈们多多指教！