先说清楚，我不是来吹PivotX的，这玩意儿搁现在，就是个古董级的CMS，但你要是手里正好有个老项目在用，或者被客户硬塞了个PivotX的烂摊子，那这篇东西你算看对了，我老张，从2008年开始玩CMS，折腾过Dedecms、帝国、WordPress，结果最让我半夜骂娘的就是那个看起来“轻量优雅”的PivotX——鬼知道它背后藏着多少坑。
第一个坑：你根本不知道它用什么数据库
当时接了个小企业站，对方说“就用PivotX吧，简单”，我一看后台，嗯，干净，速度飞快，没花里胡哨的东西，结果做了一年，文章大概300多篇，后台保存文章的时候居然卡住了，等了快两分钟才弹出来“保存成功”，更恶心的是，某天服务器迁移，我直接打包上传，结果打开网站所有中文都变成了乱码——原来PivotX默认用的是平面文件（Flat file），文本文件编码混乱，迁移的时候如果服务器默认编码不同,直接报废。
解决方案：别信什么“轻量用平面文件”，直接装MySQL版本！安装的时候选数据库类型为MySQL，或者装完之后去config/dbconfig.php里手动改，注意，表前缀设短点，比如px_，否则以后看数据库目录一堆长名字你绝对想砸键盘，装完之后记得设置数据库连接编码为utf8,不然评论里的特殊符号也会炸。
第二个坑：模板和插件就是摆设
我当年傻乎乎地找了套PivotX免费模板，结果发现它用的是老掉牙的Smarty模板引擎，改个颜色要翻三四层文件，更离谱的是，官方插件库里总共就二十几个插件，还都是2009年更新的，我想要个联系表单？没有，想要个图片懒加载？别想，自己写？那我还不如直接用WordPress。
PivotX？别急着扔！一个老站长的血泪史和避坑指南
推荐配置：彻底抛弃官方插件，如果你非要提个需求，就用第三方服务——联系表单用Formspree，评论区用Disqus（但注意Disqus现在要收费了，换Utterances也行），模板别费劲改，直接在原来的.tpl文件里嵌入原生HTML+CSS，或者干脆不要模板，直接手写一个静态首页，然后用PivotX的文章管理功能只输出内容，别给客户承诺什么“动态高级功能”，老老实实当个博客用，能省你80%的头发。
第三个坑：安全漏洞多到像筛子
有年帮一个客户维护PivotX站，发现首页多了一堆博彩链接，我登后台一查，黑客居然用了最原始的暴力破解——后台路径没改，默认/admin，密码是admin123就登进去了，更寒心的是，PivotX没有CSRF保护，你在文章里插入一段JavaScript，它就直接执行，我那客户的文章库里还留着早年的留言板功能,连SQL注入都能直接玩。
安全配置三步走：
- 改后台路径：把
/admin改成/xxxxxx（一个随机长字符串），然后在.htaccess里限制IP访问，只有你自己的IP能进后台,其他人就算猜中路径也没门。 - 文件权限锁死：所有文件设644，目录设755，
config目录设755但不允许写权限，千万别给777！千万别！当年我手贱给了777,结果黑客直接上传了后门文件。 - 定期扫毒脚本：写个简单的shell脚本，每天凌晨跑一遍，用
grep搜索所有.txt和.php文件里的恶意字符串（比如base64_decode、eval），配合服务器的crontab,能防住大部分低级攻击。
第四个坑：升级？不存在的
PivotX最后稳定版是2.3.11，距离现在快十年了，你指望官方修复bug？做梦，我有一客户，服务器PHP版本从5.6升到7.0，整个站直接白屏，折腾了三天才发现，PivotX的某些函数在PHP 7里被弃用了，比如mysql_connect改成了mysqli,但它底层代码没更新。
长期维护建议：
- 保持PHP 7.0版本：别碰7.4以上，更别想8.x，如果服务器强制升级，那就只能迁移了，提前准备好迁移方案：比如把PivotX的文章导出成RSS，然后导入WordPress，虽然有损失（比如评论、分类）,但总比死磕强。
- Git版本控制：整个网站丢进Git仓库，每次修改前
git add .然后git commit，这样即使你误删了某个.txt文件，也能轻松恢复，我吃过亏，手滑删了entries目录，里面300多篇文章全没了——幸亏有旧备份,否则得跳楼。 - 双备份策略：每周一次全站文件备份（tar打包），每天一次MySQL导出（mysqldump），平面文件模式的话，每天用rsync同步到另一台服务器，别相信“平面文件不用备份”，我见过磁盘损毁的案例,一夜回到解放前。
给你几个省时间的配置
- URL重写：安装时选“简洁URL模式”，然后在
.htaccess里开启Rewrite，否则你的文章URL长成/index.php?entry=123,丑得连SEO都不理你。 - 缓存开起来：后台“显示设置”里有个“缓存”选项，虽然它只是静态化部分页面，但确实能让访问速度提升50%以上，前提是你要定期手动清缓存,否则更新了文章不显示。
- 编辑器用纯文本：别用那个所谓的WYSIWYG编辑器，生成的HTML根本不能看，直接写Markdown或者纯HTML,保留原汁原味的排版。
如果你现在还在用PivotX，我劝你趁早规划迁移，这不是情怀问题，是生存问题，把你的数据先导出来，慢慢在WordPress或者Ghost上重建，哪怕每天只移十篇文章，半年后也能轻松切换到新系统，你的时间比这个破CMS值钱多了，别像我当年一样，被一个平面文件坑到凌晨三点还在写转码脚本——那种滋味,你不想尝的。
发表评论