1、綜上其實有一些常規(guī)的做法服務器安全工作要到位，比如ftp要用sftp，ftp用戶期限最小化 文件期限要明確，不能讓執(zhí)行php的用戶對你的重要文件有可寫的地方 對生成的html文件可以的話，用另外的php進程用戶生成，避免文件被修改 程序嚴防bug，第三方代碼經(jīng)常如此，慎重 控制php的可執(zhí)行目錄...