源码仓库里装了 20 套建站源码，这 3 个坑

后台隔三差五就有人问：想搭个网站，下哪套源码好？这问题我回过几十遍，干脆一次说透。

建站程序分两类，这决定了你以后网站归谁。开源源码部署，程序免费，但得自己买服务器、管备份；SaaS 拖拽建站省事，可源码不在你手里，哪天不续费了，数据能不能导出来全看平台脸色。长期做的站选第一类，随便放放作品集的选第二类。

真要动手，这 5 套能覆盖九成需求。功能多的闭眼选 WordPress，插件装多了会拖垮速度；只想安静写博客的用 Typecho，3 分钟装完，1 核 2G 服务器也能半秒打开；国内环境选 Z-BlogPHP，针对百度做过优化；要颜值的挑 Halo，界面现代；企业官网直接上 PbootCMS，免费商用没限制。

不过有 3 个坑得提前避开。第一，DedeCMS（织梦）已经开始收费了，商用不看条款直接上站，将来可能收到维权通知。第二，“个人免费”不等于“商用免费”，比如帝国 CMS，下载前记得先看一眼 LICENSE 文件。第三，来路不明的源码先扫后门再部署，收到包先全局搜 eval、assert、base64_decode 这三个函数，位置不对的多半是后门惯犯。

选型一句话：源码本身不收费，收费的是你选错之后重来一遍的时间。