网站经常被黑，应该做的相关检查

接手了一个基于thinkphp5的网站，经常被黑，挂马，改页面，加跳转。
当然这里不是黑thinkphp的。主要写一下应对的心得。

1.查找网站关于上传的方法，上传方法中一定要加上文件格式过滤。

因为很多新手，根本不去看代码的安全性，直接从网上复制一些代码，确实能完成上传，但是缺少相应的过滤检测。给网站创造人为漏洞。

2.查看网站所用的前端插件，如Ueditor 、kindeditor等富文本插件的上传部分是否存在漏洞。

这个只须要查看一下所用的版本，对应网站查一下就知道了。

3. thinkphp的框加漏洞，及时查看，补上。

也是根据版本号，查一下。

4.thinkphp的第三方引用，也要注意定时查看是否有新漏洞。

比如：phpmailer就曝过通过邮箱注入的漏洞。