一、将网站放上网络前用常用的工具扫描一下程序，确保安全。

二、网站的后台管理路径地址要经常改。

三、默认的数据库名要经常更改。

四、后台的验证码要启用。

五、会员的上传文件功能要严格控制。

六、网站的主机管理账户要经常更改。