ecshop安全方面的一些参考建议

　　 一，ecshop安装，其实很简单，只要一直下一步下一步点击即可，这样总是没有错的，因为官方不可能给我们一个有问题的程序，尽量从简即可。

　　请注意一下两点

　　A：在安装ecshop的时候，不要将所有文件都设置成777。参考ecshop指导，将必须要的文件设置一下即可。

　　B：安装ecshop的时候，建议不要用admin用户名，并设置复杂的密码

　　C：mysql数据库，默认前缀是ecs,建议将他修改成其他的，比如ecmoban.

　　二，ecshop网店的安全问题还要设置好网站的目录权限

　　一般来说，黑客攻击都会选择API/CERT/ IMAGES/ JS/LANGUAGES/widget这些文件，所以要设置每一个页面的权限，这方面可以参考官方的一些文档。有php基础的朋友，可以对user.php今天修改，对SQL变量进行过滤，可以防止被挂马。

　　三，ecshop安全方面的细节

　　对于ecshop的会员管理方面，一定要及时的清理垃圾信息，这样的垃圾会员很容易会登入到你的后台，这样的话后果不堪设想了。

　　四，ecshop模板与插件

　　其实这点很是重要，一个商城，模板就是一个门面，外面有太多太多的免费模板与插件，不过可能会有后门的存在，这是有一定风险的。

　　五，修改登入地址

　　272版本之后修改后台登录地址非常方便，步骤如下

　　1，修改admin文件夹名称为“ecmoban”

　　2，打开data/config.php文件，搜里面所有“admin”字样改成“ecmoban”字样就行。

　　3，这样访问域名/ecmoban 即可连接到后台

　　

　　六，定期更新ecshop补丁。因为ecshop官方是会随时出安全补丁的，只要定期更新补丁就可以避免由于漏洞的存在遭到入侵了。

　　

　　设置了以上这些后，你的网站安全系数会得到一个很好的提升。

转载于:https://www.cnblogs.com/xiamidong/p/3906853.html