大家在最开始做网站的时候，想法都单纯，都有很好的梦想，想的东西七七八八，也不是很全面。我刚开始做站的时候，其目的很单纯，愿望很美好，想通过自己做的站赚到更多的钱。

事实上为了能给网站优化，我在网上下载了一个网站源码，而且不是从官方网上下的，通过自己的少许修改，我的第一个网站就开始运作了，但事实上，这一切一切总是遇到很多挫折，一是没有IP，二是没有赚到钱，还是被K掉了几次，这最后一点就很郁闷，自己很辛苦添加上的数据，加的内容都被K掉，网站为什么总是被袭击，总是被黑客侵入，这些问题我总是去想法子解决。

首次被K我没有去想，认为是笔者做的页面存在过失，也许是没有做SQL注入防范，就改好几个页面后又重新开始添加数据，可是没到第二天，360安全卫生就开始使劲报错，一分析又被K了，这次运气好，损失没有很多，因为有过失败的经验，也问了很多空间服务商。这我经验总结一下。

首先网站要做好sql注入防范工作，不论是自己做的代码，还是做网过程中，还要分析一下，下载下来的也有可能存在错误。

其次在网站上下载源代码，建议在官网上进行下载，别处下载都可能是盗版的修改过的，这样容易受骗上当。笔者现在用不排除这个可能，但在使用前，尽可有对他的代码进行仔细分析一下，看有没有可能是后门。

还有就是能将数据库中的表名修改，事实上这样还需要给源码进行修改，为降低工作量可以利用相关软件进行批量修改源码工作，事实上是开源的，那任何人都可以进行下载，同样也包含黑客在内，他们可以借此攻击你的网站。

再就是在网站上线使用网站源码之前，要详细研究，建议尽量用那些错误少的源码，并及时进行漏洞修补，笔者今天查询了一下我使用的版本，漏洞数量很多。

最后多多做备份，只多不少，防止错误还有机会补救。

文章由 http://www.yuypx.com 及 http://www.demleague.org.cn 站长［嬉皮］原创，转载请保留作者网址