帝国CMS上传图片目录没设权限，被人传了PHP木马，整站被挂黑链

之前用帝国CMS做站，图片上传目录我开了读写权限，觉得这样上传图片方便，结果上线一周，网站所有页面底部都被加了赌博黑链，我翻遍代码找不到在哪，后来查目录，在图片上传文件夹里发现了个PHP木马文件，人家通过这个木马直接在网站代码里加黑链，把整个站当成他的广告位。 我赶紧把木马删了，把图片上传目录的执行权限关了，只留读写权限，禁止这个目录运行PHP文件，改完之后再也没出现过被传木马挂黑链的事。很多新手用CMS，为了上传方便，把上传目录开了可执行权限，等于给黑客留了个后门，人家把PHP木马当图片传上来，直接就能控制你整个网站。 真的，用CMS做站，图片上传目录一定要关掉执行权限，只让存图片，不让运行脚本，不然被人传了木马，整个网站被挂黑链、被人控制，你都找不到原因。