前不久，一個客戶緊急call我：運行正常快一年的網(wǎng)站，登陸后臺突然亂碼了！

快，快，快幫我看看。我暈，哥最怕的也是亂碼啊。

天下沒有無緣無故的愛與恨，亂碼的背后，是利益所向，無它，中了木馬了！

費了好大一番手腳，好在通過備份解決了問題，然后再做一番安全方面的細節(jié)設置。

事后我想，對于織夢dedecms來說，程序亂碼還有解決方法；如果連接的數(shù)據(jù)庫亂碼了，我真是解決不了。

一 為什么不太建議使用織夢dedecms？

這個事實告訴我們，織夢dedecms建站的最大軟肋，就在于其安全性。

因是開源系統(tǒng)，且又是用得最多最廣的國產(chǎn)cms，被黑客研究個透，時不時就會中招。其次，織夢dedecms背后的廠商，因為贏利不夠，對于系統(tǒng)的改進不太上心，更新慢。再者，php7時代已經(jīng)到來，織夢dedecms對php7的支持不好，未來已失，這是必須詬病的。

相比較而言，帝國cms和wordpress一直持續(xù)更新，很重視安全性，對于php7的支持，也是與時俱進，不遺余力。

二 如果企業(yè)建站堅持要用織夢dedecms，如何做才是好？

織夢dedecms的方便性、快捷性（易于使用，效率高）等優(yōu)勢，對于提供建站服務的企業(yè)或只熟悉織夢dedecms的個人來說，仍是不可忽視，因為易用和效率快能夠降低成本，必須得堅持用。那這樣的話，并不是不可以，最好是用一套自己定制過的織夢dedecms，采用最新版，在此基礎上，強化安全性（去掉容易導致安全問題的后臺文件，和不常用的模塊，及安全性設置等），再加以自定義開發(fā)的功能模塊。

我看過某些建站公司為客戶制作的網(wǎng)站，后臺核心就是織夢dedecms，但是幾乎認不出來，因只有其核心功能，像管理界面和附加功能模塊等，都是高度定制化的，相當于只用織夢dedecms作為一個基礎或底層框架。這樣一變身，通常的木馬程序就不易識出織夢dedecms系統(tǒng)，攻擊就會失效。如果想這樣的話，必須得有一或多個優(yōu)秀的php程序員參與才行。

或許，我自己也應該這樣來一下。

三 學習cms建站技術

此外，對于學習建站技術的新手來講，個人認為可以從dedecms開始入門，但要建立未來核心競爭力的話，還是要掌握精通帝國cms或wordpress之一。

像cms系統(tǒng)只是快速解決網(wǎng)站建設的方案之一，如果你把php玩得溜溜轉的話，隨自己的便就行。