权限管理

站点被黑后，攻击者能造成多大破坏，很大程度上取决于文件权限配得好不好。权限过宽，一个口子就能改全站；最小权限，是安全配置

很多站被攻破后，攻击者能长驱直入拿下整台服务器，不是因为漏洞多严重，而是因为权限给得太大——一个小口子就足以捅穿全部。

多数数据泄露不需要被攻破。表单存储、日志暴露、权限过宽与备份放错位置，是最常见的四条外泄路径。