织梦建站避坑指南：新手搭建站点必踩的6个坑及实操解决方法

一、安装部署环节必踩坑及解决

1. PHP版本不兼容导致安装失败

很多新手安装织梦时直接出现500错误、空白页，90%都是PHP版本不兼容导致，官方原版DedeCMS v5.7仅支持PHP 5.3~PHP 7.0，用PHP7.1及以上版本会直接报错。实操解决：

• 如果是虚拟主机/云服务器，直接在主机面板中把PHP版本切换为PHP 7.0，1分钟就能生效
• 如果必须使用高版本PHP，直接下载适配好的兼容版本，下载地址：https://gitee.com/zhiyicms/dedecms-php7.git，下载zip包后直接上传即可，不需要修改任何代码

2. 数据库连接配置错误

新手默认填localhost都会报错，原因是大部分虚拟主机、云数据库的地址不是本地地址。实操步骤：

• 1. 打开主机管理面板，找到数据库信息页，直接复制给出的数据库地址、库名、用户名、密码，不要手动输入
• 2. 安装时直接粘贴到对应输入框，不要修改内容
• 3. 如果已经安装完才发现连接错误，直接打开根目录下的data/common.inc.php，替换成以下内容后修改对应参数即可：

```php $cfg_dbhost = '替换成你的数据库地址'; $cfg_dbname = '替换成你的数据库名'; $cfg_dbuser = '替换成你的数据库用户名'; $cfg_dbpwd = '替换成你的数据库密码'; $cfg_dbprefix = 'dede_'; $cfg_db_language = 'utf8'; ```

3. 安装完成未删除install目录

安装成功进入后台后，如果保留install目录，黑客可以重新运行安装程序覆盖数据库配置，拿到网站权限。实操要求：安装完成后立刻删除根目录下的install整个文件夹，不需要保留。

二、安全环节必踩坑及解决

1. 默认后台目录不修改被暴力破解

织梦默认后台路径是/你的域名/dede，黑客会批量扫描这个目录，非常容易被暴力破解挂马。实操修改步骤：

• 1. 在根目录把默认的dede文件夹改成自定义的随机名称，比如myadmin892，不要用admin、manage这类常见名称
• 2. 打开根目录下的data/config.cache.inc.php，找到$cfg_backUpDir配置项，把里面的dede改成你新的目录名，保存上传
• 3. 之后后台登录地址就是：你的域名/新目录名，记住不要记错地址即可

2. unused默认功能留入口被利用

大部分个人站点不需要会员中心、留言板功能，这两个是织梦最常见的漏洞入口。如果不需要这两个功能，实操解决：直接在根目录把member文件夹重命名为member_bak，直接关闭入口，从根源避免漏洞被利用。

三、模板修改环节必踩坑及解决

1. 编码不匹配导致全站乱码

织梦分UTF8和GBK两个版本，新手下载模板时很容易下错编码，导致全站乱码。实操解决：

• 先查看自己织梦的编码：打开根目录下data/common.inc.php，最后一行$cfg_db_language的值就是你的版本编码
• 打开模板文件到编辑器（如VSCode），点击右下角的编码选项，选择「通过编码重新保存」，选择和你织梦版本一致的编码保存后重新上传即可解决乱码

2. 路径错误导致图片、CSS不显示

新手写模板习惯用相对路径，换域名或者移动目录后就会出现图片、样式失效。统一写法可直接避免这个问题，所有静态资源都用以下格式引用：

```html ```

四、迁移备份环节必踩坑及解决

1. 只导数据库漏打包核心文件夹

很多新手迁移站点只导出数据库，忘记打包附件和模板，迁移后图片全空、模板空白。正确的迁移实操步骤：

• 1. 登录原站点织梦后台，点击「系统->数据库备份/还原」，全选所有数据表，点击备份，备份文件会自动存在data/backupdata文件夹
• 2. 把整个站点根目录的所有文件打包下载，必须包含uploads、templets、data/backupdata三个文件夹
• 3. 新服务器上传完所有文件后，安装同版本织梦，再进入新站点后台点击「数据库备份/还原」，还原后点击「生成->更新全站缓存」即可完成迁移

五、上线优化环节必踩坑及解决

织梦默认不开启静态化，动态地址不利于搜索引擎收录，很多新手上线后忘记生成静态，导致站点几个月都不收录。实操步骤：

登录后台点击「系统->系统基本参数->站点设置」，把「是否开启伪静态/静态化」设置为是，保存后依次点击「生成->更新主页HTML->更新栏目HTML->更新文档HTML」，全部生成一遍即可，全站静态化后1-2周就能正常收录。