整个网站目录设777，被黑传木马，按需求设权限，上传目录不能执行脚本，再也没出过事

新手为了传文件方便，把整个网站目录权限设成777，黑客上传了个木马，直接拿了网站权限，其实目录权限按需求设，安全。第一，脚本文件目录权限设644，不能写；第二，上传目录权限设755，能传文件，但是不能执行脚本；第三，别把整个网站目录设777，谁都能写，黑客随便传木马；第四，配置文件权限设600，只有管理员能看。

我之前为了传图方便，把整个网站目录设777，被黑传了个木马，删了半天，之后按需求设权限，上传目录不能执行脚本，再也没被传过木马。很多新手图方便，全设777，等于网站大门敞开。