phpstudy是提供给php开发者，学习者的一种开发套件，其包含了常见的php网站开发利器php+mysql+apache/nginx/iis ，支持windows，linux等多个平台。可以轻易的切换php版本，服务器，快速打开网站根目录，修改配置等。

其方便快捷的功能，受到了广大开发者的青睐，在国内有着近百万PHP语言学习者、开发者用户。

正是这样一款公益性软件，由于用户比较多，难免会因为用户的安全设置问题，导致一些风险，那怎么才能尽可能的提高使用phpstudy的安全性，避免网站被黑呢？

以下是phpstudy安全问题以及解决方案汇总：

一：phpStudy安全设置问题

1. 确保在官网下载phpstudy软件

官网发布的程序，都是经过安全检测的，无任何后门木马，若是从第三方网站下载，可能存在不法分子篡改文件，提交给第三方网站，而第三方网站不经过检测，直接上传发布，造成安全风险。

phpstudy软件官方下载地址：https://www.xp.cn/

2. 下载后做MD5检测

为防止phpStudy软件被篡改，phpStudy官方提供了各版本phpstudy集成环境软件MD5码，大家下载使用时请注意对比鉴别。

phpstudy各版本软件MD5：https://www.php.cn/phpstudy-430673.html

3. phpstudy安装后删除探针 l.php

l.php，phpstudy探针，会显示服务器参数，php，mysql相关参数，用户检测，不法者可以通过搜索引擎，以title关键字phpstudy 探针轻松找到暴露在外网可能有问题的网站。

4. 及时删除phpinfo.php文件

php的phpinfo.php函数，显示PHP的配置相关，不法者通过phpinfo或者探针页面，获取到网站的绝对路径。再加上mysql用户和密码用的是默认配置root/root，那么我们就可以利用phpmyadmin 通过修改general logfile的路径直接导出webshell至网站，从而获取到网站的shell，造成了服务器沦陷的极大可能性。

5. 及时修改MySQL密码为强密码

phpStudy 集成环境，在安装结束后，mysql用户名、密码均默认为root，应该修改为强密码（数字字母符号，并混合大小写，至少8位）

6.网站不要部署在默认的WWW文件夹里面

网站不要放在www，wwwroot，root，wwweb，website这样的文件夹

7. 设置文件访问权限

设置禁止创建文件，目录禁止写入文件，设置禁止下载exe，zip，7z，txt，sql,对网站文件进行扫描木马，删除病毒文件。

8. 定时进行网站程序和数据库备份

可定时对网站程序和数据库备份，确保中马后能够及时恢复

9. phpstudy安全自检修复程序

phsptudy 安全自检修复程序，用于phpstudy2016/2018版本的文件安全检测与修复，已安装phpstudy的用户，请自行下载检测！

工具下载地址：https://www.php.cn/xiazai/gongju/1521

二：服务器安全设置（Windows）

及时修改administrator的密码

禁止ping命令

修改服务器默认的3389端口

关闭21端口

开启防火墙

及时更新系统补丁

安装必要的网络安全软件

做好云备份

最后：

其实phpstudy本身没有什么问题，在于使用者怎么配置，当然，除了以上的两大块需要注意的地方，网站本身的程序安全也很重要，比如织梦CMS，wordpress等开源程序，本身漏洞也很多，很容易被入侵，请做好相应的安全修复，减低被入侵的风险。

php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！