data目錄是系統緩存和配置文件的目錄,一般都有可以讀寫的權限，只要是能夠寫入的目錄都可能存在安全隱患，很多站長甚至給予這個目錄可執行的權限，更是非常危險,所以我們建議將這個data目錄搬移出Web可訪問目錄之外。
本篇將介紹如何將data目錄搬移出Web訪問目錄。
1、將data目錄轉移到非Web目錄
我們這里舉例“D:\dedecms\v57”為我們系統的根目錄,我們需要將目錄下的data文件夾(如圖1)遷移要上一級目錄(非Web目錄)，簡單的辦法直接剪切或者拷貝即可。
我們移動上一級目錄中,注意觀察文件路徑。
2、修改DEDEDATA目錄的配置常量
找到系統目錄下/include/common.inc.php文件，修改DEDEDATA常量為你的系統目錄。
3、配置tplcache緩存文件目錄
進入系統后臺，在系統|系統設置|系統基本參數|性能選項 配置中修改tplcache目錄為你想對目錄。
4、修改網站根目錄index.php的如下代碼
因為修改了data路徑，否則會提示找不到install/index.php
if(!file_exists(dirname(__FILE__).'/../data/common.inc.php'))
{
header('Location:install/index.php');
exit();
}好了，這樣我們就將data目錄順利遷移出去了。
