大多数新手站长都会采用dede开源程序，最进发布了好几次安全漏洞，我也未能幸免，有个企业站就被人挂了N多垃圾链接，删除都花掉好几分钟，因为建站的时候也没考虑太多，最最重要的一件事都没做，我的DATA文件夹和大多数新手站长一样还放在根目录里面的，这样是非常危险的。

data目录是系统缓存和配置文件的目录,一般都有可以读写的权限，只要是能够写入的目录都可能存在安全隐患，很多站长甚至给予这个目录可执行的权限，更是非常危险,所以我们建议将这个data目录搬移出Web可访问目录之外。

1.将data目录转移到非Web目录

我们这里举例“D:\dedecms\v57”为我们系统的根目录,我们需要将目录下的data文件夹(如图1)迁移要上一级目录(非Web目录)，简单的办法直接剪切或者拷贝即可。

我们移动上一级目录中,注意观察文件路径。

2.修改DEDEDATA目录的配置常量

找到系统目录下/include/common.inc.php文件，修改DEDEDATA常量为你的系统目录。

3.配置tplcache缓存文件目录

进入系统后台，在配置中修改tplcache目录为你想对目录。

好了，这样我们就将data目录顺利迁移出去了。

如果你的网站采用的是织梦程序，这一步千万不能少。