切铝机我前段时间做了一个php的成品网站，源码是花10元钱打包买了几百套的那种源码，可是过了不久，我的网站被别人给黑了，还有就是加了很多黑链，搞得百度把我的网站定为风险网站，后来到处查看这个网站的漏洞，原来才知道这个网站有两大漏洞：
第一点：那就是网站上传后，有个install这个是数据库设置后台www.xxxx.com/base/install，如果上传后不及时删掉install这个文件根目录下的文件，那么黑手就可以从这个地方入手黑了你的网站;
第二点：那就是网站后台权限的问题，这是这个成品网站最普遍的问题，也就是后台登陆地址为www.xxxx.com/admin,虽说你是设置了登陆名和密码，但是这个只要把用户名和密码都输入：admin 'or '1'='1 这个80%的网站都是可以进入的，不信你可以试试看，然后别人进去后，全部改成自己的东西。我是吃了这方面的亏，应对措施（我是菜鸟）就是把后台登陆地址改得复杂一点，这样别人猜不到你设的什么后台地址。
铝切机
0
0
浅谈PHPWEB成品网站的漏洞和应对措施_PHP教程
php中文网
发布时间：2016-07-13 10:31:57
|1170人浏览过
|来源于php中文网
原创
相关文章
Android Chrome 浏览器投屏时因网络或设备异常导致崩溃的解决方案
PHP怎样支持移动端视频播放_PHP移动端视频播放支持法【要点】
PHP 中将 HTML 标签安全替换为换行符的完整方案
怎么把php源码打包成apk_打包php源码成apk教程【指南】
PHP怎么跳转至移动端页面_PHP根据设备跳转至移动端页面的方法
相关标签:
本站声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
热门AI工具
相关专题
Golang 并发编程模型与工程实践：从语言特性到系统性能
本专题系统讲解 Golang 并发编程模型，从语言级特性出发，深入理解 goroutine、channel 与调度机制。结合工程实践，分析并发设计模式、性能瓶颈与资源控制策略，帮助将并发能力有效转化为稳定、可扩展的系统性能优势。
2
2026.02.27
Golang 高级特性与最佳实践：提升代码艺术
本专题深入剖析 Golang 的高级特性与工程级最佳实践，涵盖并发模型、内存管理、接口设计与错误处理策略。通过真实场景与代码对比，引导从“可运行”走向“高质量”，帮助构建高性能、可扩展、易维护的优雅 Go 代码体系。
1
2026.02.27
Golang 测试与调试专题：确保代码可靠性
本专题聚焦 Golang 的测试与调试体系，系统讲解单元测试、表驱动测试、基准测试与覆盖率分析方法，并深入剖析调试工具与常见问题定位思路。通过实践示例，引导建立可验证、可回归的工程习惯，从而持续提升代码可靠性与可维护性。
0
2026.02.27
AO3官网直接进入
AO3官网最新入口合集，汇总2026年可用官方及镜像链接，助你快速稳定访问Archive of Our Own平台。阅读专题下面的文章了解更多详细内容。
53
2026.02.27
热门下载
相关下载
精品课程
相关推荐
/
热门推荐
/
最新课程
