1、可以禁止上传或着限制上传的文件类型。不懂的话可以找专业做网站安全的sinesafe公司。 cookie 保护 登陆时尽量不要去访问其他站点，以防止 cookie 泄密。切记退出时要点退出在关闭所有浏览器。目录权限 请管理员设置好一些重要的目录权限，防止非正常的访问。
