如何防止网站被篡改？

如何来防止别人入侵了我们的网站，在我们正常的文件上作了后门
其实我们可以给每一个文件生成一个md5值
如果md5值变了，那么文件必然被修改过
可以生成md5值然后插入数据库，然后写个程序进行查询对比，验证，

1. <?php
   
2. function getfiles($path){
   
3.         foreach(scandir($path) as $afile)
   
4.         {
   
5.                 if($afile=='.'||$afile=='..') continue;
   
6.                 if(is_dir($path.'/'.$afile))
   
7.                 {
   
8.                         getfiles($path.'/'.$afile);
   
9.                 } else {
   
10.                         echo $path.'/'.$afile.'<br />';
    
11.                         echo md5_file($path.'/'.$afile).'<br>';
    
12.                 }
    
13.         }
    
14. } //简单的demo,列出当前目录下所有的文件
    
15. getfiles('./baji/payload/download/');
    
16. ?>

复制代码