phpcms网站

打开一个PHPCMS的网站老站后台，最先看到的网站往往是那串版本号——V9.6.3，这个数字在站长圈里像暗号一样。网站2011年发布的网站版本，至今还有人在用，网站甚至有人靠它接单养活团队。网站你说它老，网站它确实老，网站PHP5.3的网站环境要求放到现在简直像古董。但你去搜“地方门户源码”，网站前几页跳出来的网站演示站，十有八九还是网站PHPCMS套的模板。

这东西当年火起来，网站靠的网站就是“万能”两个字。dedecms偏文章，网站discuz偏论坛，phpcms想通吃。它的模型机制允许你建文章模型、图片模型、下载模型，甚至自己拼字段。我记得有个做分类信息站的哥们，硬是用PHPCMS的内容模型加自定义字段，搭出了一套带地图选点的二手房系统。后台字段管理里拖拖拽拽，前台模板里写个{ $r[house_map]}就能调用。这种灵活度在2010年前后是稀缺品。

但灵活的另一面是复杂。新手第一次进PHPCMS后台，很容易被左侧菜单搞晕——内容、模块、扩展、系统，四个大分类下面藏着几十个小项。想改个首页幻灯片，得先找到“模块”里的“广告管理”，再选“幻灯片广告”，然后还要去“模板风格”里改对应标签。对比WordPress改个banner可能只需要换个图片路径，PHPCMS这套流程够写一篇教程。我见过不少站长卡在“为什么我改了模板没生效”这一步，最后发现是后台“更新缓存”没点。

模板引擎是PHPCMS的另一个分水岭。它自己写了一套标签解析，模板里全是{ pc:content action="lists" catid="6" num="10"}这种写法。好处是性能比Smarty那类通用引擎快，坏处是你得专门学。会写的人觉得顺手，不会写的人看着像天书。当年官方论坛里最火的板块就是“模板交流”，有人靠卖PHPCMS模板月入过万，一套企业站模板标价三百，买的人排着队。

安全漏洞是绕不开的坎。PHPCMS V9的历史漏洞列表长得吓人，从SQL注入到任意文件上传，公开的EXP一抓一大把。2017年那个前台getshell漏洞，影响面大到官方紧急发补丁。但诡异的是，很多老站至今没打补丁也没被黑——因为攻击者都去搞新站了，谁还盯着一个流量几千的地方论坛。这种“被遗忘的安全”反而成了某种保护色。

PHPCMS的社区在2015年后基本停更了。官方最后一条动态停在2016年，但民间二开版本一直没断过。有人把PHP7兼容补丁发到GitHub，有人重写了上传模块，还有人把整个后台UI换成了layui。这些野生补丁质量参差不齐，有的确实修了漏洞，有的反而埋了新坑。我见过一个站用了某“优化版”，结果后台登录验证码永远显示错误，最后发现是补丁作者把GD库检测逻辑写反了。

现在还在用PHPCMS的，基本分两类。一类是懒得换的老站，数据量太大迁移成本高，只要服务器还能跑PHP5.3就凑合着用。另一类是特定需求，比如需要复杂内容模型又不想用框架重写的项目。有个做政策文件库的客户，要求每篇文章带十几个自定义字段，还要按部门、年份、文号多维度筛选。试了一圈CMS，最后发现还是PHPCMS的模型系统最省事。虽然得专门找人维护，但比从头开发便宜多了。

如果你现在想碰PHPCMS，我的建议很直接：新项目别用。但如果你接手了一个老站，先看版本号，V9的话去搜“PHPCMS V9 安全补丁”，把2014年之后的所有官方补丁打上。模板改不动就找现成的标签手册，别硬啃源码。数据库记得定期备份，这玩意儿的后台恢复功能有时候不太靠谱。至于那些花里胡哨的二开版，除非你能看懂每一行改动，否则还是用官方原版加补丁最稳。

一个CMS的生命周期能拖到十五年，本身说明它解决过真问题。PHPCMS的模型设计思路后来被不少国产CMS借鉴，只是没人再提它的名字了。就像那些还在跑的老站，页面底部留着“Powered by PHPCMS V9”的链接，点进去官网早就打不开了。