data目錄是系統緩存和配置文件的目錄,一般都有可以讀寫的權限，只要是能夠寫入的目錄都可能存在安全隱患，很多站長甚至給予這個目錄可執(zhí)行的權限，更是非常危險,所以我們建議將這個data目錄搬移出Web可訪問目錄之外。本篇將介紹如何將data目錄搬移出Web訪問目錄。

1.將data目錄轉移到非Web目錄

我們這里舉例“D:dedecmsv57”為我們系統的根目錄,我們需要將目錄下的data文件夾(如圖1)遷移要上一級目錄(非Web目錄)，簡單的辦法直接剪切或者拷貝即可。

我們移動上一級目錄中,注意觀察文件路徑。

2.修改DEDEDATA目錄的配置常量

找到系統目錄下/include/common.inc.php文件，修改DEDEDATA常量為你的系統目錄。

3.配置tplcache緩存文件目錄

進入系統后臺，在配置中修改tplcache目錄為你想對目錄。

好了，這樣我們就將data目錄順利遷移出去了。