dedecms 评论，什么cms比较好

dedecms 评论，什么cms比较好？

dedecms:

使用方便,教程多,二次开发难度中等,bug多,安全性令人担忧,后台用户体验好,功能完善

帝国cms:

使用较方便,教程较多,二次开发难度大,bug少,安全性好,后台用户体验一般,功能完善

phpcms:

使用较方便.教程较多.二次开发难度不大,bug多,安全一般,后台用户体验较好,功能较多

php168(齐博)使用人数也很多,不过本人接触很少,不做评价

还有两个应该不算cms但是也要推荐一下：discuz(腾讯旗下)phpwind(阿里巴巴旗下)

如何评价沧月的镜系列？

沧月奇幻小说《镜》系列主要讲述了热情开朗的苗人少女那笙为躲避乱世，长途跋涉寻找梦想家园——云荒。书中展现了作者奇思妙想的世界，沧月借鉴了许多中国古代神话，加以修饰和改编成为了一个全新的奇幻世界，书中有美丽动人的爱情和惊心动魄的冒险。

《镜》系列世界观完整，人物众多但塑造鲜明各有特色，主角各个魅力十足，情节曲折离奇，各种家国情仇，利益纠缠，爱恨生死等各种场景都描写的也好，各对cp感情戏吸引人。

《镜》系列共六卷，其中《双城》、《破军》、《龙战》、《辟天》、《神寂》前五卷都是连起来再说一个故事，三个国家空桑、海族和冰族之间的战争，海皇苏摩、空桑真岚以及冰族破军云焕之间的微妙关系，在沧月女侠的幻想大陆——云荒大陆上的悲欢离合。但是第六卷《织梦者》却不是整个故事的结尾，而是在现代的角度回味云荒上的一切，可以独立成文。

《镜》系列是沧月的代表作之一，有的人认为这是一部家国天下的复仇记，也有人认为 这是一部关于苏摩与白樱与真岚、云焕和慕湮等人的爱情故事。 但不管怎么说，这本书向我们阐述了一个在虚幻的世界里发生的一个漫长的故事。整部小说虽有瑕疵，但瑕不掩瑜，总体来说是一部很不错的小说。

想在文章页底部直接显示前5条评论怎么做呀？

默认的文章页都带有评论功能的，只是需要再后台设置下开启。 你是说在你的模板里添加评论功能吗？ dede的版本不一样，我说下5.6的，5.6是调用外部文件的方法，他的默认模板里有个留言评论页， 使用方法： 在需要使用评论的位置添加代码 { dede:include file='ajaxfeedback.htm' /} 你要确定你的模板页里有这个页面哦，路径对一下，文件在默认模板里有，找到复制进来，如何修改，可以直接改'ajaxfeedback.htm' 这个页子。

请问黑人家网站的基本原理是什么呢？

所说某某网站被黑，其实是指黑客入侵网站服务器，非法获取权限。而黑客入侵的过程大概可以分为七个步骤：

信息收集，是主要收集关于入侵对象的更多信息，方便后续漏洞挖掘。需要收集以下大概信息：

（1）whois信息：注册人，电话，邮箱，DNS，地址

（2）Googlehack：敏感目录、敏感文件、后台地址、更多信息收集

（3）服务器IP：nmap扫描，端口对应服务、C段

（4）旁注：bing查询、脚本工具

（5）如果遇到CDN：绕过从子域名下手、dns传送域漏洞

（6）服务器、组件指纹，操作系统，web容器、脚本语言

通过收集到的信息，然后就进行漏洞挖掘。漏洞一般是操作系统或者应用软件设计的时候由于逻辑不严谨，留下了安全漏洞；还有可能网站管理人员配置web服务器或数据库服务器不当，而留下了安全漏洞。一般漏洞大概如下：

（1）探测web应用指纹：

博客类：WordPress、emlog、Typecho、Z-blog

社区类：discuz、phpwind、dedecms、startBBS、Mybb

PHP脚本类型：dedecms、discuz、PHPcms、PHPwind

（2）xss、csrf、xsio、sqllinjection、权限绕过、任意文件读取、文件包含

（3）上传漏洞：截断，修改，解析漏洞

（4）有无验证码：暴力破解

漏洞千千万万，这列举的也仅仅是其中一部分而已。

如果发现某个漏洞之后，就开始漏洞攻击，获取相应权限，根据场景不同变化思路拿webshell或者其他权限

（1）思考目的性，要达到什么效果

（2）隐藏，破坏性，探测到的应用指纹寻找对应exp攻击载荷或者自己编写

（3）开始漏洞攻击，获取相应权限，根据场景不同变化思路拿webshell

黑客根据对应漏洞，获取了一定的权限，但不一定是最高权限，有可能只是一个普通用户的权限，这个时候就需要配合另外一些本地漏洞来进行提升普通用户权限了，将权限扩大化。只有把权限提升之后，才更加方便后续的操作。

（1）根据服务器类型选择不同的攻击载荷进行权限提升

（2）无法进行提权，结合获取的资料开始密码猜解，回溯信息收集

当黑客获得最高权限后，就可以对目标为所欲为了。包括篡改网站首页、篡改其他重要文件、窃取信息、上传后门程序等。

黑客留后门的目的，是为了下次更加方便的进入系统。上传运行后门木马便是其中一种手段，当然这种手段很多。

清理日志是最后的善后工作，因为对操作系统的任何操作，都会有对应的日志记录下来。已经获得了最高权限，为了隐藏自身，黑客往往需要删除或者篡改对应的日志。

（1）伪装、隐蔽，删除指定日志

（2）根据时间段，find相应日志文件

以上是小黄总结的黑客入侵的大概流程，不提供任何入侵具体细节，仅供运维新手或对黑客入侵感兴趣人士了解下流程。小黄作为一个网站运维人员，对网站入侵也需要做一定的了解，才能更好的做对应的防护工作。在实际工作过程中，信息收集这部分基本每天都有，可以说几乎时时刻刻都有探测之类的；即将入侵成功（事中发现异常）和已经入侵成功（事后发现异常）也发现好几起。

我是技术猿小黄，很高兴为您回答，如果您喜欢我的回答，可以关注我，点个赞，谢谢

如果您有什么想法或建议，欢迎下方留言评论。

印度理工学院很厉害吗？

吹捧的成分居多，总的来说夸张了，特别是那句什么考不上印度理工学院的才会去麻省理工，毫无疑问是过分夸大的自吹自擂。

首先要讨论一个学校厉不厉害，我们必须要明确达到什么样的标准才叫“厉害”，如果用我们国家很多人天天用来贬低国内院校的诺贝尔奖来评价，那印度理工是一点都不厉害，因为印度历史上五位诺贝尔奖获得者，没有一个是印度理工学院的。

而像麻省理工这样的学校，光光是诺贝尔奖就有将近一百个，其他的什么各国政要、企业高管和创始人、各领域科学家啥的更是不计其数，还有各种科研成就，数都数不过来。

但是你要说印度理工学院不厉害吗？那显然也是不客观的。印度理工学院是1951年创建的，尼赫鲁亲自把关，每年的补助经费比其他所有的理工院校加起来还多，举国之力搞出来的顶级大学。印度毕竟是一个十几亿人口的大国，而这个学校每年招收的几千名学生，是全印度十几亿人里挑出来的最顶尖的学生，印度人本来就不笨，这么好的生源，这个学校能差到哪去。

就像国内很多人整天贬低清华北大，拿诺贝尔奖说事，拿排名说事，排名上去了又说排名造假，但是又有几个人考得上呢？一个不厉害的学校需要这么难考吗？考上了还不够让人生翻天覆地？有些人还不得敲锣打鼓大摆筵席十里相送。

印度理工也是这么一个学校，在印度考上了这所学校，无论你将来是打算出国还是留在国内，都不用担心找不到好的工作，有的家长得知自己的孩子考上了，不惜把家当全部都拿出来请邻居朋友们吃好几天的饭，因为他们知道孩子未来赚回这些钱只需要很短的时间。

但是你要说什么超越麻省理工，那简直是痴人说梦。之所以存在什么考不上印度理工的才会去麻省，一是因为印度国内能看的大学实在太少了，而印度理工为代表的几所好大学每年就招收几千个人，根本不够分的，只能向国外分流；二是因为高中毕业直接出国留学，是没有补助的，要很多很多钱的，印度的经济状况，很多家庭根本没钱出国，而印度理工，是印度少有的远离腐败和种姓、只看成绩的学校，所以只能在那几所好大学里挤破头。

如果自己家里条件足够好，而又有麻省理工可以选择，那么大多数人还是会选择麻省理工。事实上也是这样，印度理工每年几千名毕业生，有条件之后超过三分之二的人都会去美国麻省理工等学校继续攻读硕士，并且绝大多数都不会再回来，所以印度理工也和国内某些院校一样，被称为美国学校的人才储备基地。如果印度理工真的比麻省还好的话，那就完全没有必要去美国读硕士了。

印度理工之所以名声在外，被很多人吹得神乎其神，主要是出于两个原因：

如果真的要说印度理工学院有什么是真的很厉害的话，那就是难考。

2015年曾有机构对全球最难考的大学做过一个统计，印度理工学院以常年2%，最高不超过3%的录取率，当之无愧地排在第一名，紧随其后的是斯坦福和哈佛，而北大清华则排在了十几位。

当然我看了那个统计数据，统计对象似乎不太对，因为北大清华的录取率竟然高达百分之十几，然而事实上每年国内录取率，以全体高考生为参照对象的话应该是只有万分之几才对。

不过就算是这样算，印度理工也是毫无疑问的第一。

按照印度的高考制度，所有高中生需要首先通过相当于省级单位的联邦考试，以印度的人口数量和年龄结构，参加这个初级考试的人数不会比国内高考生少，然后能够留下来参加接下来的联合入学初试的人数瞬间就降低到了一百万出头。

这剩下的一百万人，在接下来的联合入学考试初试中，需要在三个小时内答完九十道包含数理化生在内的客观题，又会被淘汰掉五分之四，仅剩二三十万人。这剩下的二三十万人，其实已经是精英了，再接着去参加印度理工及其分校的复试，最终只会有几千名学生会被录取，扩招最高的一次也才一万多人的。

而这个所谓的百分之二三的数据，统计的口径不是全体高中生，不是那一百多万人，而是这二三十万人，如果以第一轮的全体高中生做参照的话，实际录取率也就只有万分之一左右了。如果要进入所有分校里面最顶尖的孟买分校的话，要进入全印度前一千名才有机会。

一切以印度理工为目标的学生，面对这么大的竞争毫无疑问都是非常辛苦的，他们需要连续三年四点半就起床，保持每天十五个小时以上的学习时间，而且百分之九十五以上的人会读课外辅导班，除了弥补教科书上的知识，还需要额外学习许多课外知识。即便如此，很多人也是考了好多次才考进去，每年复读的人不计其数，超过百分之六十的印度理工学生都是考了三次以上。

所以光从数据上就能看出，印度理工确实是很难考的，但是难考并不意味着这个学校就一定很厉害，因为这里面还存在一个逻辑就是，千千万万的考生，并没有太多的选择，就算再算上新德里大学等学校，能看的也没几所。

印度理工大学有一点很特殊，那就是在学校的教育评价体系上，并不注重论文数量，而是更加注重教师绩效和学生就业前景。这是这所学校的办学理念，里面的教授也引以为豪，“我们不在乎排名，好就是好”，印度理工德里校区教授阿格拉瓦曾自豪地这么说过。

同时在印度这个特殊的国家，印度理工这么好的大学竟然能够基本杜绝种族和腐败带来的影响，只看学生的考试成绩，不论是谁，都只能通过考试进去。

印度理工学院直属于印度中央，印度人为了办好这所大学，从一开始就专门为这个学校颁布了一本《理工学院法案》，同时赋予其独立的学术政策、独立的招生及学位授予权，还为各个分校区专门设立了委员会。委员会不是行政上的上级，不干预工作，只检查成果。

所以在一切关乎论文的国际排名上，印度理工的排名一点都不高，大概在二三百名左右，差的时候甚至到了五百名开外。

但是如果将学术声望和校友排名的比重加大，那么印度理工的排名将名列前茅。2006年，《泰晤士报》的全球大学排行榜上，印度理工学院名列前50名，工科排名全球第三，而在2017年的英国QS金砖大学排行榜上，印度理工孟买分校甚至达到了第九名。

离开排名的印度理工校友们，也非常具有说服力。每年毕业季，印度理工学院的几千名学生会瞬间被欧美国家的大企业和名校抢购一空。印度理工被称之为“美国硅谷的摇篮”，印度本国经济、制度和科研环境落后，同时对于IT等前沿领域不够重视，于是大多数印度理工的毕业生都选择去往美国。

根据统计，从1953年建校以来，印度理工先后有超过两万五千名校友留在了美国，以百分之六的硅谷人口比例，占据了33.2%的领导层，仅次于美国白人，并且这个数字还在逐年上升。

印度理工也出了很多大企业的著名校友，比如沃达丰空中通讯公司首席执行官阿伦·萨林、花旗集团高级副董事长维克特·梅内塞斯、美国航空公司前总裁拉科什·甘格沃、甲骨文公司的主要创始人之一尤曼格·古普塔、谷歌CEO皮扎伊、微软CEO萨蒂亚·纳德拉等。

以上两点也正是印度理工学院广为吹捧的最重要的原因，较多的”高级打工仔“形成了不错的话语权，为印度理工学院带来了良好的声誉。

总的来说，要评价印度理工学院是否是一个厉害的学校，首先就要把它跟世界上最顶尖的那些学校作比较，比对人类的贡献，比科研成果，比诺贝尔奖和科学家数量等，毫无疑问印度理工是排不上号的，我想这也是很多人所理解的厉害的概念。

但是印度理工有他自己值得骄傲的地方，也是印度难得一见的真正用心去做的东西之一，它改变了太多印度人的人生轨迹，也让每一个从这里毕业的的学生感到自豪。

至于题主所说的要求三千个小时的实践活动，我认为并不靠谱，也没有查到相关资料。印度理工确实要求学生毕业之前必须要去至少一家企业实习过，并且平时注重多接触业界活动，以保持对这些行业最新态势的了解，但是三千个小时还是太多了。

毕竟即便一整年不休息，每天工作八小时，那也得一年多才能达成这个目标，而大学总共就三四年，要上那么多的课。

而且印度理工的大学教育是很严格的，每隔一段很短的时间就会有一次大规模的统考，就像我们高中时那样，课业繁忙。所以我们在著名电影《三傻大闹宝莱坞》中看到，即便是上了大学，宿舍里依旧在熬夜背书，根本没有时间去搞这么多实践活动。

声明：本文内容由网友自发贡献，本站不承担相应法律责任。对本内容有异议或投诉，请联系2913721942#qq.com核实处理，我们将尽快回复您，谢谢合作！