（山东女子学院 信息技术学院,山东 济南 250300）

摘要：精品课程网站的建设质量直接决定了课程的教学效果。本文基于Joomla开源框架，利用PHP脚本技术，使用MySQL数据库，以Apache作为服务器，并结合div+css技术设计网页界面，开发了一个广泛应用于教学的精品课程网站。最后，以《网页制作》精品课程网站为例进行用户研究，验证了基于Joomla开源框架开发精品课程网站的有效性和用户满意度。

0引言

2011年，教育部发布了《关于国家精品开放课程建设的实施意见》，旨在“加强优质教育资源开发和普及共享，进一步提高高等教育质量，服务学习型社会建设”［1］。精品课程是指具有特色和一流教学水平的优秀课程，是具有一流的教学队伍，一流的教学内容，一流的教学方法，一流的教学条件，一流的教学管理等特点的示范性课程［2］。Joomla［3］是使用PHP编程语言和MySQL［4］数据库开发的Portal（企业门户）型CMS（Content Management System,内容管理系统)［5］，与其他CMS相比，更适用于门户网站的开发［67］ 。

2001年麻省理工学院院长查尔斯宣布,将在10年内把全部的课程材料上网,供全世界人们免费使用［8］。2003年，我国启动了国家精品课程建设项目，该项目是我国史上重大的教育教学改革工程［9］。近几年通过资源共享促进教育公平，提升教育质量已成为我国教育领域研究的热点问题［10］。目前，我国大部分精品课程网站都采取独立开发模式，该模式使网站的稳定性和安全性不高。现有的精品课程网站建设的模式可以分为两类：一是静态网站模式；二是网络教学平台模式。采用静态网页工具可以研发功能强大的网站，但对网站制作人员的专业技术要求较高，也存在开发周期长的问题。基于Joomla建设精品课程的动态网站，则解决了以上问题。Joomla用PHP编写代码，用MySQL数据库保存网站数据［1112］，可以在不同的平台上执行，最重要的是能通过上千种插件进行功能扩展［13］，Joomla网站内容管理系统可以用作门户网站的核心软件框架［14］。

精品课程建设要求有关课程的教学大纲全部上网,这推动了高校建立基于网络的远程学习环境,并为学生的个性化学习提供高质量的服务［15］。本文主要研究基于Joomla的精品课程网站的建设，以Web界面与用户交互界面实现了教学资源的共享［16］，提高了教学质量。精品课程网站不仅可以实时、快捷地为学生提供教学方法,更好地加强老师和学生之间的交流,还可以满足学生自主学习的要求，最终达到提高学生自学能力的目的。精品课程网站是一种体现学生主体地位、以“自主、探究、合作”为特征的新型学习方式［17］，能够使教育资源共享程度和教学效果达到最优化［18］。

1网站建设过程

1.1建设流程

基于Joomla的网站建设流程一般分为：总体规划；环境搭建；模板选择与设置；组件、模块、插件安装与设置；内容编辑与管理以及二次开发与整体优化等六大步骤。网站建设流程图如图1所示。

1.2建设步骤

（1）总体规划

在正式开始建立网站时，要先对网站进行规划，以达到精品课程网站实现资源共享的效果。若未规划好整个网站，随着信息量的逐渐增大，站点将变得混乱不堪，难以管理。

（2）环境搭建

下载并安装Joomla及其汉化包。Joomla是使用PHP 编程语言和MySQL数据库开发的框架，因此，在安装Joomla框架之前，需要安装支持 PHP的Web服务器和MySQL数据库。

（3）模板选择与设置

根据网站建设的具体需求选择合适的模板，在后台管理界面对选定的模板进行设置。

（4）组件、模块、插件安装与设置

根据网站的设计，在后台管理界面将所需的组件、模块、插件进行安装。

（5）内容编辑与管理

首先将分散的内容分成单元和分类两个层次；其次，使用菜单将内容按指定的顺序和结构对外展示。若对个性化有需求，则可以通过安装现成的模板或者自己开发的扩展来实现。

（6）二次开发与整体优化

根据用户研究结果，整合网站资源和优化网站设计。

2《网页制作》精品课程的网站建设

《网页制作》精品课程的网站建设是高校教学网络化的一项重要措施。精品课程网站主要为在校大学生和成人本科学生服务，同时，精品课程也为学生提供了一种新的学习方式。以《网页制作》精品课程网站为例，网站的主菜单主要分为首页、课程设置、教学内容、教学方法、实时实训、教学效果、政策支持、课程团队等八个菜单项，如图2所示。基于网站建设的需求，每个菜单项设置了多个子菜单项，教学内容菜单项页面展示如图3所示。

随着《网页制作》精品课程网站的不断建设和深化，实现了教育资源网络化，可以更好地展示学生和老师的网页制作作品，同时，也方便了校内和校外专家对精品课程进行网上评审,学生及其家长也可通过此网站了解学生的学习效果。另一方面，还能够使后期的课程教学易于被管理监控，确保资源建设的延续性，丰富资源媒体的表现形式，增强资源的时效性，保证其能够实时地为学生提供学习资源。精品课程的网络化，在深化教学内容和课程体系改革，特别在提高教学质量和水平方面发挥了非常重要的作用。

3用户评估

3.1实验参与者、设备和实验任务

选取10个参与者（在校大学生）进行用户评估实验，实验采用的设备是PC机。参与者分别访问《网页制作》精品课程网站的新旧版，网址分别为wpc.sdwu.edu.cn和kc15.sdwu.edu.cn。对精品课程网站新旧版的“学生作品”模块、“课程录像”模块及网站的页面设计等进行了浏览，最后在此基础上参与者填写了调查报告问卷。

3.2实验结果

图4和图5为参与者对新旧两版精品课程网站的体验满意度。其中，图4主要从对网站的界面设计、网络资源丰富度、是否易于浏览及对新版网站的喜爱四个方面来调查。图5针对新旧版网站的页面设计、内容完善度及网站的色彩搭配三个方面进行对比。由于新版课程网站加入了以用户为中心的设计元素，选择了新的配色、字体和

图5参与者对新旧版网站的喜爱程度版式设计方案，所以大多数参与者更加倾向于新版的精品课程网站。由此可以得到结论，新版的精品课程网站建设更能够满足用户的需求。

4结束语

精品课程网站的建设是教育部深化教学改革，以教育信息化带动教育现代化的一项重要举措。特别针对网页制作精品课程网站，通过用户研究发现，由于新版课程网站加入了以用户为中心的设计元素，选择了新的配色、字体和版式设计方案，更能够满足用户的需求。

参考文献

［1］ 教育部.教育部关于国家精品开放课程建设的实施意见［S］.2011.

［2］ 龚志武.关于国家精品课程建设现状的若干思考［J］.中国电化教育,2008(1):5356.

［3］ 张蒲生.Mysql数据库应用技术［M］.北京:清华大学出版社，2008.

［4］ 薛小龙.PHP典型系统实战与解析［M］.北京:电子工业出版社，2009.

［5］ Huang Lan, Zhang Jing, Feng Kai,et al.Building a scientific social network with Joomla［J］.Applied Mechanics and Materials,2014, 687691: 23162319.

［6］ 王正良，钟丽丹.基于Joomla！内容管理系统的门户网站建设［J］.农业网络信息，2011,3（7）:8284.

［7］ 王懿.体育视频数据库的制作方案——开源 CMS 系统 Joomla的比较与分析［J］.体育科研,2009,30(2):4557.

［8］ 许坦，石长征.精品课程发展现状综述［J］.中国电化教育,2007(5):5356.

［9］ 丁兴富.北京市精品课程网上资源运行情况专题调研及主要结论［J］.中国大学教学,2006,7(5)： 2225.

［10］ 李彦敏,周跃良.基于开放课程构建校际协作学习新模式——以国家精品课程“现代远程教育(MDE)”为例［J］.中国电化教育,2012(4):4751.

［11］ PATELS K， RATHOD V R， PARIKH S P.Joomla, Drupal and WordPressa statistical comparison of open source CMS［J］. IEEE，2011,23(10):182187.

［12］ 胡前进，蔡永州，吴敏.基于MVC模式的Joomla！框架在Web系统组件扩展开发中的应用研究［J］.现代教育技术,2009,23(6):97100.

［13］ 渠芳.利用Joomla！构建WEB应用系统［J］.农业图书情报学刊,2010,22(11):6264.

［14］ MAHMOUD A, NAGY Z K. Developing the TriLab,a triple access mode (handson, virtual, remote) laboratory of a process control rig using LabVIEW and Joomla［J］. Computer Applications in Engineering Education, 2010, 21(4):614626.

［15］ 师黎,常永英.国家精品课程建设中构建和谐教学体系的思考［J］.郑州大学学报:哲学社会科学版,2007,40(6):151153.

［16］ 王红.Apache Web应用开发技术实用教程［M］.北京:中国水利水电出版社,2008.

［17］ 何克抗.从Blending Learning看教育技术理论的新发展(下)［J］.中国电化教育,2004(4):161164.

［18］ 祝智庭,贺斌.智慧教育:教育信息化的新境界［J］.电化教育研究,2012,7(12):513.

joomla未授权到RCE

joomla未授权披露已经有一个多月了吧，本身的未授权来讲比较简单，分析起来也很简单，跟下去就可以看到漏洞触发点以及原因，但是前两天在刷twitter的时候看到了这样的一篇文章从joomla未授权到RCE，所以就想着再来聊一聊joomla后渗透。

请遵守法律法规，文章仅供安全防范与学习，严禁非法使用，后果自负。

环境

phpstudy+apache+mysql+php7.3.4

在安装joomla的时候要求版本大于7.2.5,这里joomla使用的版本为4.2.5

配置登录数据

配置数据库

配置后直接访问首页

http://joomla.org:8088/

未授权路径，payload：

在api路径下的多个路径未授权，需满足public=true,开启debug下断点调试。这里需要注意的地方在于因为php要求版本必须大于7.2.5

所以xdebug2的版本配置是无法正常进行debug的，所以这里放上php.ini中的xdebug的配置

xdebug2和3的区别还是比较明显，但是配置方面更加简单。

http://joomla.org:8088/api/index.php/v1/config/application?public=true

泄露mysql数据库库名、用户名、密码以及前缀等，下断点分析一下。

api\\includes\\app.php

下断点，基本上调用栈

走完296的if判断，走可以实现未授权读取敏感数据了。

通过调用栈的代码可以看出，其实在通过文件包含读取app.php,实例化应用程序

向下跟进53行F7跟进，调用excute方法

294行继续F7跟进，在doExcute方法寻找路由

在107行调用方法route,在这个方法中获取到控制层传入的参数以及方法

向下调试，239行在方法parseApiRoute中处理路由

可以看到在走循环的时候，默认的public值为false，但是当走到116行的时候

通过array_merge()函数将public的值覆盖掉成为了通过GET传入的ture值

最终通过libraries\\src\\Application\\ApiApplication.php的296行的if语句去实现鉴权，是否存在public变量，且当值为ture时实现鉴权。

最终实现通过前端未授权获取敏感数据信息。

前面提到了，因为最终的鉴权只是针对控制层通过传参的public值为true，漏洞成因是变量覆盖掉默认的false值，所以当想要满足最后的297行的if条件那么很多未授权api可以访问

当已知mysql的账号密码的时候，安装环境为phpmyadmin的时候

条件：joomla数据库的账号有写权限以及需要知道网站路径，另外mysql到webshell的几种方式均可以尝试，只要条件满足均可

获取到数据账号密码登录数据库，这众方法通过web应用后端RCE实现。

登录数据库，修改管理员用户的密码，登录管理端后台

修改用户的密码，当然这里用户的密码是经过joomla的加密方式进行hash加密的

简单搜索一下是能够看出来的，这里我对比了一下前几个版本的代码，加密方式的话没有变化，其实这里的直接使用老版本的加密方式加密的密码直接更换即可

更换密码即可

更换密码后登录成功。

修改后端模板文件实现RCE

http://joomla.org:8088/administrator/index.php?option=com_templates&view=template&id=223&file=Ly9pbmRleC5waHA%3D&isMedia=0

写入一句话

https://github.com/p0dalirius/Joomla-webshell-plugin

安装恶意的插件

Joomla webshell plugin for RCE

在扩展的位置添加恶意的插件，从而实现webshell

上传插件即可实现RCE

该截图来自于github

这种方式是基于社工类的爆破来实现的

api接口未授权泄露了user的信息，这种方式可以不依赖数据库的利用方式进行RCE,结合第二种或者第三种的利用方式来实现rce

发散思路，从前端未授权开始，假如不依赖数据库和模板的这种思路，是否还有其他RCE方式，欢迎分享。

高性价比国内国外域名注册商

如果想要建立一个企业官网、个人博客、在线网店或者是私人论坛等，购买域名是实现网站正常运行的第一步。好的域名注册商有很多，除了专业从事域名交易，一般人多数时候也用不了那么多，结合自身情况选择一个适合自己的就可以。今天就为大家整理推荐几家非常好用靠谱的国内、国外域名注册服务商。其实国内域名和国外域名的注册和购买流程相差不大，如果硬要说有区别就是，国内注册域名全部需要实名制和进行备案，而且且在价格上也有很大的区别。

域名注册服务商（domain name registrar）是一个商业实体或组织，它们由互联网名称与数字地址分配机构（ICANN）或者一个国家性的国家代码顶级域名（ccTLD）域名注册局委派，以在指定的域名注册数据库中管理互联网域名，向公众提供此类服务。同时还负责提供DNS解析、域名变更过户、域名续费等操作。虽然向公众提供域名注册服务，不过这些域名实际上还是归注册管理机构所有，用户只能租用。

一旦你找到符合自身需求的完美域名，就要注意通过合适的注册商购买，下面是我们在购买前应该考虑的几个重要因素:

期限和定价

这大概是我们首先会关注的，一般会有多个域名定价选项，通常可以注册一年、三年、五年甚至十年等期限。选择注册的时间越长，平均下来的费用就越低，当然我们要注意一下续费价格。如果之前没有购买过域名，可以先选择注册一年的服务，一来你可以避免不满意后续要更换服务商的麻烦，二是启动自动续订功能后，不必担心域名会过期。

域名迁移

域名迁移是指将域名从一个注册商转移到另一个注册商的过程。我们有可能不会一直使用一家注册商，当想要迁移到服务更好的注册商，或者计划出售已有的域名时，这项功能就显得非常重要了。请务必查看条款中的迁移详情，通常情况下，你无法在注册之后的60天内进行迁移操作。有些注册商会向你收取额外的迁移费用，甚至不允许迁移，但是有些是免费提供这项服务的。

附加服务

当你在购买域名并进行结算时，发现并不是像宣传中的那些便宜，有可能还会莫名其妙的多出一大堆费用（通常都是可以选择取消的），这些都是注册商为购买域名时提供的附加服务。最常见的有 WHOIS注册、隐私保护、托管域名、WordPress主机推荐、建立网站、购买SSL证书等，请务必确认自己的业务需求，不要购买一些用不到的服务。也有一些注册商的定价非常简单，包含很多免费功能，并且不会增加额外费用。

用户体验

对于新手来说一个简单易用而且有及时响应的售后服务是非常重要的。我们购买域名后还要执行很多操作才可以让网站运行起来，如：安装 WordPress、Joomla、Drupal之类的CMS内容管理系统、域名解析、设置DNS服务器、设定电子邮件服务等。有客服人员和技术人员的帮助，可以更快的完成相应的设置，如果是国外的域名服务商，最好支持国内支付方式和提供中文服务。

到期提醒

有时候一个域名到期了，我们没有及时关注邮件信息和相应的短信通知，忘记及时续订或者是续费余额不足，这将会导致域名过期，最后被其他人买走。对于正在使用的域名非常重要，如果被别人买走，就不属于自己的了，原先所有的努力都意味白费。为了防止这种情况发生，多数域名服务商会在一段时间内发送相关的提醒，避免域名到期后被他人买走，这是一项很实用的功能。接下来,我们看看这些最好的域名注册服务商。

万网是国内知名的域名注册服务商，注册保有量全国第一，后来被阿里巴巴收购，现在归于阿里云旗下。目前主要以阿里云品牌推广，现在大家都很熟悉了，操作简单，注册方便，市场占有率超过50%，还是很靠谱的。

腾讯云是国内首家在云计算领域获得 ISO9001 CNAS（中国合格评定国家认可委员会）和 ANAB（美国注册机构认可委员会）双认可的企业。腾讯要想在云计算市场分一杯羹，域名注册自然是必不可少的，依托于腾讯控股集团，价格便宜且靠谱。

西部数码是一家老牌云计算服务商，提供云服务器、虚拟主机、域名注册、企业邮箱等服务。西部数码是拥有ICANN及CNNIC双重认证顶级域名注册服务商，连续多年被评选为中国五星级域名注册服务商，支持多种域名后缀，价格相对便宜，主要侧重于新后缀以及国别后缀域名注册。

新网成立于1993年，也是互联网行业知名品牌，中国知名的域名提供商，之前是万网和新网齐名，现在万网被阿里云收购了之后，市场份额不断下滑。

爱名网目前是已通过CNNIC 和 ICANN认证并取得Veirisign授权的顶级域名平台，在短短的几年时间里取得了优异的成绩，在国内域名行业里具有颇高的知名度，也是域名投资者比较喜欢的一个域名平台。

你很有可能以前看过GoDaddy的广告，GoDaddy是世界上最知名的域名注册公司，中文名狗爹，目前已经为超过8400万个域名提供服务，占全球域名总数量的40%，并成递增趋势。它为用户提供购买域名和转让、99.9%的正常运行时间、24/7客户支持、专业电子邮件等一整套网络服务，可以让你轻松管理你的网站。

Dynadot是一家经ICANN认证的域名注册提供商和虚拟主机服务商，总部在加利福尼亚州，Slogan是帮助客户“简单而经济地注册域名和创建网站”。与GoDaddy等大品牌相比，他们是无数小型域名注册公司之一，提供大量的顶级域名，在价格上也很有竞争力。Dynadot提供数以百计的顶级域名，凭借其透明、合理的定价和简单的网站设计，拥有一大批忠实的粉丝。提供中文服务，支持支付宝付款，客服响应及时，拥有免费隐私保护和单页网站建设功能。

Namecheap是一家就成立于2000年的ICANN认可的国外域名注册公司和网站托管公司，目前管理着1100多万个域名，拥有300多万客户，在用户中的口碑和形象还是非常好的。Namecheap提供的功能除了域名注册外，还包括专业电子邮件、CDN服务、主机、服务器、SSL等其他一系列主机域名服务。经常有促销活动，注册续费转入都有活动，还有免费DNS解析，赠送whois隐藏和一年免费SSL证书，价格实惠，客户支持良好。

NameSilo也是一家老牌域名注册服务商，拥有ICANN认证，是全球最大的域名注册平台之一。NameSilo以低廉的价格、简单的注册体验和安全的域名管理功能而闻名，价格相比国内大家熟知的阿里腾讯等要便宜好多。除了域名注册，NameSilo还提供主机托管、专业电子邮件、SSL证书、免费标识制作等服务。Namesilo还提供永久免费的域名隐私保护服务，注册和续费都是一个价，支持支付宝、Paypal、信用卡等多种付款方式。

Hover是一家受欢迎的域名注册提供商，使用简单，对用户友好，号称是国外DNS生效最快的域名服务商，属于Tucows的子公司。Hover是通过ICANN认证的，同时还运营eNom和域名转售平台OpenSRS，其他相关的服务也一应俱全，比如注册域名免费送域名邮箱，免费的Whois隐私保护。Hover通过创新的播客广告建立了自己的品牌，他们在99% Invisible和Hello Internet等节目中都有相关的广告项目。

Google Domains易于使用，界面干净有序，对于.com域名来说，它的成本比Shopify和Hover都低，为用户提供负担得起的价格。谷歌域名还允许用户从其他注册商转移现有域名，如果你已经有一个网站，但希望更新它，你可以简单地转移你现有的域名到谷歌域名，而不用从头开始。Google Domains提供300多个扩展域名，专业的电子邮件帐户，网站设计工具，与几乎所有主要托管平台轻松集成，高度兼容WordPress。不过，Google Domain不支持大陆用户使用。

Domain.com背靠 EIG 大公司，是市场上最好的域名注册平台之一，价格实惠，易于使用，是一个域名购买和建立在线网站解决方案的公司。如果你想注册单个国家代码的域名，这是一个很好的选择，因为他们有很多选项可供选择。Domain.com提供一体化的解决方案，拥有购买域名、虚拟主机服务、网站建设、页面设计和免费SSL认证等服务。搞活动的时候价格还是很便宜的，不过隐私保护功能需要收取额外的费用。

Name.com在2003年在成立于科罗拉多州，是非常知名的域名注册公司，不过他们不只提供域名注册服务。除了域名注册，他们还提供网站托管，包括WordPress托管，网站SSL证书和网站建设服务。Name.com界面简洁，操作方便，还有免费的Whois Privacy服务，目前旗下已经拥有150万个域名，于2013年初正式放出消息被DemandMedia集团收购，现在可以在Name.com上可以注册到大量.com和.net的域名。

OVH是一家法国的域名注册服务商，于1999年创立于法国，虽然在业内知名度不如其他注册商，然而它的服务质量很高。除了域名注册，OVH还提供网络主机托管、备份存储和云服务解决方案。OVH是欧洲网络托管行业的主要参与者，为全球100万客户提供简单而强大的产品和服务。他们也会经常搞促销活动，提供免费的安全和域名转让服务，不过需要注意的，相比其它域名注册服务商的价格，OVH续订费用往往会上涨。

Network Solutions是一家域名注册和网络托管公司，提供各种各样的服务，以帮助企业和个人开展在线业务。通过Network Solutions，用户可以选择无数不同的域名扩展，包括.com、.net和.org，他们还提供网站建设、虚拟主机和网络安全工具。Network Solutions有一项独特的功能，就是你可以选择将你的域名锁定长达100年。不过，需要注意的是，无论你选择锁定域名的时间有多长（无论是20年还是90年），都必须提前预先支付这些费用，而且Network Solutions不会按照对应的比例退款。

BuyDomains是一家面向个人和组织的美国域名注册公司，总部位于马萨诸塞州伯灵顿，为人们提供了一种购买域名的简便方法，目前在其投资组合中拥有超过150万个注册域名。BuyDomains不是一般的域名注册公司，不面对普通用户，专门从事高端、优质、昂贵的域名服务，注册的域名收费金额取决于客户的需求，价格从几百美元到几千美元不等。

Porkbun中文名可以翻译成猪肉包，一家美国的ICANN认证的顶级注册商，母公司是Top Level Design，创始人Raymond同时也是SnapNAMES的创始人，域名界的名人。Porkbun有超过500个不同的域名扩展名可供选择。你可以得到几乎所有流行的域名扩展，如.com和.org。此外，还有一些独特的，如.sbs域名，价格低廉，只需1.10美元。Porkbun界面简单，价格实惠，用户可以在一个地方很方便的购买和更新域名，不使用任何优惠券的情况下，.com域名第一年才4刀多一点，续费价格8.56美元，比较实惠。

Crazy Domains (DreamScape旗下品牌)是一家值得信赖的域名注册平台，网络托管和在线解决方案提供商，总部位于澳大利亚。公司成立于2000年，是一家由ICANN认证的注册商，目前已经成为澳大利亚、新西兰、亚洲、英国、欧洲、印度和中东地区领先的域名注册服务商，是全球公认的领先域名注册平台。现在管理着超过数百万的客户和域名，某些国家的域名非常便宜，大家可以去上面好好找找。

文章到此结束，如果本次分享的joomla安装-joomla模板安装和的问题解决了您的问题，那么我们由衷的感到高兴！

用户评论

抚涟i

刚上手Joomla！网站搭建，感觉有点困难还是建议新手先学一下WordPress，至少资源比较多，哈哈～

    有8位网友表示赞同！

无望的后半生

这篇文章写的真不错啊，帮我解决了Joomla模板安装的问题！之前网上看的教程都太复杂了，最后是看这篇就成功了，受益匪浅感谢作者！

    有7位网友表示赞同！

青墨断笺み

想做个个人网站，看了很多CMS的介绍，觉得Joomla相对容易上手一些。这个博客分享了很多实践经验，看来要好好学习一下joomla安装和模板安装了。

    有14位网友表示赞同！

半梦半醒i

最近才开始接触Joomla，对它的扩展能力比较感兴趣，感觉可以定制很多很酷的功能。这篇文章写的详细易懂。以后我打算找个简单漂亮的模板来搭建我的博客！

    有5位网友表示赞同！

有恃无恐

教程还不错，但是安装过程中还是遇到了一些问题，可能是版本兼容性导致的，建议作者能针对不同版本的情况多提供一些解决方案。

    有17位网友表示赞同！

盲从于你

我已经用Joomla搭建了几个博客和简单的网站，感觉确实比较用户友好。这篇文章写的非常实用，模板安装的部分特别好理解！

    有15位网友表示赞同！

墨城烟柳

我选择使用Joomla是因为它的安全性比较好，而且有很多高质量的模板可供选择，可以满足大部分需求的我来说很好用！

    有9位网友表示赞同！

红尘滚滚

Joomla确实比一些传统的CMS平台更加强大，但学习曲线也比较陡峭，入门需要一些技术基础。这篇文章很好的介绍了安装和模板管理方法，对于想学习Joomla的人来说非常有帮助。

    有8位网友表示赞同！

柠夏初开

模板安装步骤很容易理解，但是我感觉Joomla本身的后台界面操作并不是很直观，还需要花费时间适应。

    有10位网友表示赞同！

浮光浅夏ζ

看了一下这篇文章，虽然我是新手小白一点不了解，但可以看出作者写的确实很详细，希望能再补充一些视频教程更好

    有20位网友表示赞同！

古巷青灯

文章写得太好了，简单易懂，帮我安装模板成功了！终于不用在那个丑陋的默认页面上工作了，哈哈！感恩！

    有8位网友表示赞同！

海盟山誓总是赊

Joomla的模板选择范围很大，可以找到很多不同风格和行业的模板，但是有些高级主题价格比较昂贵。

    有20位网友表示赞同！

孤街浪途

我之前用过WordPress，因为需求更复杂了所以转到Joomla。这篇文章很好的帮了我忙，安装步骤清晰易懂，希望以后作者能写一些更多关于Joomla的教程！

    有8位网友表示赞同！

苏樱凉

对于 Joomla 的模板安装，我的建议是：仔细阅读文档，如果遇到问题可以查看官方论坛或寻求帮助。不要慌张！

    有12位网友表示赞同！

你瞒我瞒

这篇文章介绍了 Joomla 安装和模板安装的基础知识，非常适合新手入门学习，但要达到精通水平，还需要不断实践经验积累。建议作者能分享一些更高级的操作技巧.

    有7位网友表示赞同！

何必锁我心

选择合适的Joomla模板很重要，它直接影响到网站的风格和用户体验。这篇文章的内容可以作为初学者选模板的一个参考。

    有7位网友表示赞同！

凉凉凉”凉但是人心

对于想要自己搭建网站的用户来说，学习 Joomla 是一个不错的选择。 这篇文章中的一些内容让我明白了 Joomla 安装和模板安装的基本步骤，感谢作者分享！

    有6位网友表示赞同！

伱德柔情是我的痛。

Joomla模板虽然多，但有时候很难找到完全符合需求的，需要自己进行修改才能达到理想的效果，这部分操作比较复杂。

    有17位网友表示赞同！

红玫瑰。

在使用 Joomla 时需要注意网站的安全问题，定期更新系统和插件，选择可信源的模板来降低安全风险。

    有17位网友表示赞同！

花海

安装了Joomla之后想要学习更多关于插件和扩展功能的内容很不错，这篇博文挺全面的，感谢作者分享。

    有19位网友表示赞同！

杰克

这个博客内容写的真好，希望未来作者能继续分享更多关于 Joomla 的精彩内容!

    有14位网友表示赞同！

我的黑色迷你裙

我一直在寻找一个简单易用的 CMS 架构网站，这次看到这篇关于 Joomla 安装和模板安装的文章后，感觉它或许就是我想要的平台！

    有5位网友表示赞同！