dedecms，全称是织梦内容管理系统，一套诞生于2004年的PHP开源建站程序。它最核心的事实是：至今仍占据国内中小网站CMS市场相当大的份额，哪怕它已经多年停止实质更新。

我第一次接触dedecms是2012年，帮一个做机械配件的亲戚搭企业站。当时市面上可选的东西不多，WordPress中文生态还没那么成熟，帝国CMS模板少得可怜，dedecms几乎成了唯一选项。安装包十几兆，虚拟主机上解压、填数据库信息、下一步下一步，十分钟就能跑起来一个带后台的网站。那种流畅感，现在的新兴框架很难给到。

它的核心优势说白了就三样：模板标签简单粗暴，后台操作门槛极低，采集功能强大到令人发指。模板里写{ dede:arclist typeid='5' row='10'}就能调出栏目五的最新十篇文章，一个完全不懂程序的人，照着文档抄两天就能改出一套像样的页面。这种设计思路在当年是降维打击——你想啊，那时候会PHP的人本来就不多，能看懂模板标签的初中生都能做站。

但dedecms的问题同样致命。2018年它爆出过严重的SQL注入漏洞，官方补丁迟迟不出，大量站点被挂马。更讽刺的是，官方后来搞了个“会员收费”制度，不交钱连安全补丁都不给你下。我认识好几个老站长，都是从dedecms转到帝国或者WordPress，原因不是功能不够，是实在不敢拿业务数据冒险。

现在还有谁在用dedecms？三类人。第一类是存量老站，百度收录几十万页，换系统成本太高，只能硬撑着。第二类是SEO工作室，他们根本不在乎程序本身安全性，批量生成垃圾站、站群，dedecms的采集功能恰好是利器。第三类就是刚入门的小白，被网上那些“dedecms快速建站教程”吸引，根本不知道这玩意已经处于半废弃状态。

有意思的是，dedecms的模板生态至今还在运转。淘宝上搜“dedecms模板”，几块钱到几十块钱的成品主题一抓一大把。这些模板大多写着“适用dedecms 5.7”，而5.7版本是2013年发布的。一个程序能靠十年前的老版本养活这么多第三方开发者，也算国内建站史上的奇观了。

说句实在话，如果你现在要新做一个网站，我不建议碰dedecms。PHP版本兼容性问题、缺少现代开发模式、安全更新停滞，任何一个理由都足够劝退。但你要是接手了老项目，也别急着推翻——dedecms的文档和社区问答存量极其丰富，遇到问题百度一下，十年前的帖子照样能解决你当下遇到的90%报错。

它就像建站界的诺基亚N97，当年确实是机皇，触屏加全键盘，拍照效果吊打同期。现在你当然不会拿它当主力机，但偶尔翻出来充上电，看它还能开机、能打电话，还是会感慨一句：这玩意儿当年真能打。

(责任编辑：娱乐)