源码目录权限全设成777，被人直接传PHP木马，整个后台都被人控制

之前部署源码，怕权限不够上传失败，把整个网站目录权限全设成777，所有人都能读写，结果没一周，网站被人传了PHP木马，后台直接被人控制，首页改成赌博网站，我赶紧清掉木马，把目录权限改成644，可执行目录755，再也不设777权限。 很多新手部署网站，图省事把所有目录权限设成777，觉得这样啥功能都能用，结果权限开太大，被人直接上传木马，整个网站都被人控制。真的，网站目录权限绝对不能全设成777，按要求设644、755，不然权限太大，被人传木马，网站直接就没了。