装完源码没改数据库默认前缀，别人直接顺着表名拖走整个数据库

之前传了个开源源码，图省事，数据库表名用了默认的zblog_前缀，也没改默认管理员密码，结果上线一周，后台直接被人登进去，改了所有管理员密码，数据库里的用户数据全被拖走。后来查日志，人家就是因为我用了默认表前缀，写个现成的注入脚本，直接顺着公开的表名，把整个数据库读走了。 从那之后我装任何源码，第一步就是改数据库表前缀，把默认的前缀改成随机字符串，再把默认管理员密码改成16位随机强密码，不让别人猜到。改完之后，再也没出现过后台被登、数据库被拖的事。很多新手装完源码，图省事，用默认表前缀、默认admin密码，等于主动把数据库大门打开，别人用现成脚本就能拖走所有数据。 真的，新手装完源码，花两分钟改个随机表前缀、换个强管理员密码，就能挡住90%的批量扫描攻击，别图省事用默认配置，等数据被拖走，哭都来不及。