网站目录权限与上传防护

合理的目录权限与上传防护可有效阻止恶意文件上传与写入，降低网站被入侵风险。

目录权限建议

• 程序文件（PHP、HTML）：建议权限 644 / 755，只读运行
• 上传目录（uploads、avatar 等）：建议 755，并禁止执行脚本
• 敏感配置文件（config.php 等）：建议 600，防止被读取

上传防护

1. 在「安全防护」中开启「上传防护」
2. 设置上传目录禁止执行脚本（.php、.phtml 等返回 403）
3. 可限制允许上传的 MIME 类型与文件大小

SQL 注入防护

开启「SQL 防护」后，面板自动拦截常见注入特征（union select、布尔盲注等），降低数据库被拖库风险。