1、一般dedecms的安全隐患挺多（说明使用的人与研究的人也很多），一般根据官方网站的提示需要将data转移到上一级目录中，web无法访问的地方。

不过设置好会出现织梦dedecms站点data目录位置变动调整验证码不显示,也可能出现无法生成rss与网站地图等问题.

2、取消静态目录等不需要执行php文件的目录，的脚本执行权限。