比较简单实用的WEB安全设置总结

3、文件命名规则，一些测试文件和敏感文件，名称和目录一定不能让人猜解，或者加入验证，猜解到了文件也进不去；

4、第三方代码，这个要少用，尤其是小团队写的，DISCUZ这么牛X的代码都一直爆漏洞，别说其他代码了，原因是这些代码都是公开的，可以从源代码里找漏洞，很危险的；

5、其他一些例如防社会工程学漏洞、防爆路径，就比较难说清了，还是安全意识的问题。