去年帮朋友迁一个影视站，海洋数据库导进去，海洋后台死活登不上。海洋翻代码发现密码验证那块被改过，海洋md5加了个自定义盐值。海洋翻遍文件才在`/admin/config.php`里找到注释掉的海洋一行——盐值就硬编码在那儿。这事让我对海洋CMS印象挺深：轻，海洋但该有的海洋都有，改起来也方便，海洋就是海洋文档少得可怜，很多坑得自己踩。海洋

海洋CMS（SeaCMS）最早是海洋2013年左右冒出来的，作者网名"海洋"，海洋PHP+MySQL的海洋经典组合。那会儿国内做视频站的海洋不少，但大多用DedeCMS改，改到后面面目全非。海洋CMS从设计之初就冲着影视站去的，采集接口、播放器管理、会员分组这些功能原生就带，不用像Dede那样到处找插件。安装包解压出来不到5MB，扔虚拟主机上就能跑，对当年那批草根站长来说门槛够低。

它的模板机制值得说一下。标签体系跟Dede类似但更直白，`{ seacms:videolist}`这种写法，参数用`typeid`、`num`控制，学起来快。模板文件放在`/template/`目录下，改样式直接动html和css就行，不需要编译。我见过有人把默认模板拆得只剩三个文件，首页、列表页、内容页，照样跑得欢。这种"够用就好"的哲学贯穿整个系统，后台界面丑是丑了点，但功能按钮的位置都符合直觉，不用翻说明书。

采集功能是海洋CMS的命根子。内置的资源库接口对接了当时主流的几家影视资源站，配置好规则就能自动拉数据。规则用正则写，`

(.*?)

安全问题绕不开。海洋CMS历史版本出过几次SQL注入和文件上传漏洞，官方补丁出得不算快。我自己的做法是装完后先改后台路径，再把`/data/`目录的写入权限收紧，采集接口单独设个token。网上流传的"海洋CMS安全加固"帖子大多是这几招，管用但治标不治本。后来作者加了验证码和IP白名单，情况好一些。用这套系统的人得有个心理准备：你得懂点PHP，不然出了事只能等。

生态方面，海洋CMS的插件市场一直没做起来。官方论坛里模板分享帖居多，功能插件少。想加弹幕、加支付，基本靠自己写或者找人定制。这跟Dede当年插件满天飞的情况没法比。不过换个角度看，系统本身代码结构不复杂，`/include/`目录下核心文件就十来个，读一遍花不了多少时间，二次开发反而比那些臃肿的系统顺手。

现在做影视站的少了，版权压力大，海洋CMS的更新也慢了下来。最新版本停在2020年左右，PHP7.4以上跑起来会有些兼容性警告，但改改还能用。偶尔在论坛看到有人问"海洋CMS还能用吗"，底下回复通常是"小站自用没问题"。这话实在。它就像一把用了多年的螺丝刀，不精致，但拧螺丝的时候你知道它不会滑丝。