data目錄是系統緩存和配置文件的目錄,一般都有可以讀寫的權限，只要是能夠寫入的目錄都可能存在安全隱患，很多站長甚至給予這個目錄可執行的權限，更是非常危險,所以我們建議將這個data目錄搬移出Web可訪問目錄之外。本篇將介紹如何將data目錄搬移出Web訪問目錄。

本操作需要用戶對DedeCMS系統有較高的了解，如果您感覺自己不太掌握，可以考慮選擇官方安全相關服務。

我們這里舉例“D:dedecms57”為我們系統的根目錄,我們需要將目錄下的data文件夾(如圖1)遷移要上一級目錄(非Web目錄)，簡單的辦法直接剪切或者拷貝即可。

我們移動上一級目錄中,注意觀察文件路徑。

2.修改DEDEDATA目錄的配置常量

找到系統目錄下/include/common.inc.php文件，修改DEDEDATA常量為你的系統目錄。

3.配置tplcache緩存文件目錄

進入系統后臺，在配置中修改tplcache目錄為你想對目錄。(系統 > 系統基本參數 > 性能選項 > 模板緩存目錄)

好了，這樣我們就將data目錄順利遷移出去了。

本操作目前僅在V57系統中測試有效，其他版本系統可能需要進行調整。

如果是購買的虛擬主機一般權限都設置好的，要保證data所在的目錄有讀寫權限(與web目錄權限相同)。
測試通過。