對程序代碼進行安全檢測,檢查sql查詢語句是否帶有特殊符號之類的操作,應過濾一些非法參數,對于圖片的上傳進行后綴嚴格控制,對圖片上傳的目錄進行腳本權限設置,只允許靜態文件訪問不允許動態腳本訪問,檢查留言功能提交是否過濾一些特殊符號,看下網站的后臺目錄是否使用一些默認的文件名如admin,manage,houtai等等的目錄名,管理員的密碼使用10到16位大小寫字母加數字加符號的組合,如果自己懂程序,那就可以自己針對代碼的漏洞進行漏洞修復,不懂的話,就請專業的網站安全公司來完善一下程序上的某些代碼漏洞。