|
4、模板安全 如果自己制作了模板,为了防止被下载,可以设置一个秘密的目录名字,template/abc,,那么在网站的默认模板选择就可以选择abc 5、数据路安全 数据库服务器选择一般设置为localhost访问,禁止远程访问。数据库的访问密码也不要用123456这类的弱口令,以免被猜解,这方面无忧主机还是很有优势的,无忧主机的数据库访问密码都有个前缀,而且都是很复杂的一串数字,不用担心这个问题。 6、防止sql注入获取到网站后台账号密码 小编查找过很多题材,发现include/global.func.php 、member/record.php这几个文件可以通过sql注入方式获取到网站的后台账号和密码,所以在条件允许的情况下,可以结合自己网站需求将这两个文件的执行权限取消。
|