源码目录权限全设成777，被人直接上传PHP木马，网站后台全被人控制

之前部署源码，为了避免权限不够上传失败，我把整个网站目录权限全设成777，所有人都能读写，结果没一周，网站被人上传了PHP木马，后台直接被人控制，首页被改成赌博网站，我赶紧把木马清掉，把目录权限改成正确的644，可执行目录755，再也不设777权限。 很多新手部署网站，图省事把所有目录权限设成777，觉得这样啥功能都能用，结果权限开太大，被人直接上传木马，整个网站都被人控制。真的，网站目录权限绝对不能全设成777，按要求设成644、755，不然权限太大，被人传木马，网站直接就没了。