安全警报
PbootCMS 3.2.10版本修复了多项安全漏洞，建议所有用户尽快升级
PbootCMS 安全升级指南
全面的安全升级教程，帮助您保护网站免受潜在威胁
版本修复说明
增强前端过滤
进一步提升前端数据过滤能力，提高网站安全性
修复多处BUG
修复PbootCMS累计的十多处已知问题，提升系统稳定性
修复安全漏洞
处理各大平台报出的低风险漏洞，增强系统安全防护
满足网安要求
根据各省网安部门安全检测要求，加固前端安全措施
手动升级方法
按照以下步骤操作，即可安全地将您的PbootCMS升级到最新版本
目前网站上所有的PbootCMS模板都已升级到最新版。请先检查后台左上角版本号：
如果是3.2.10版本，无需升级
如果不是3.2.10版本，请按照以下步骤手动升级
-
1
备份网站数据
先将自己的网站全部打包下载到电脑上保存一份，以免升级过程中出现问题导致数据丢失。
建议同时备份数据库，确保数据万无一失
-
2
-
3
替换核心文件
找到新版本中的以下两个文件夹，将它们上传到自己的站点：
apps - 应用核心文件夹
core - 系统核心文件夹
注意：上传之前请先删除您原先网站的这两个文件夹，删除后再上传新的文件。
-
✓
升级完成
文件替换完成后，您的PbootCMS已成功升级到3.2.10版本。
接下来请进行必要的安全加固措施，以确保网站处于最佳安全状态。
安全加固措施
完成升级后，建议执行以下安全措施，进一步保护您的网站
修改后台密码
增强后台登录安全性，及时修改默认密码或弱密码。
操作步骤：后台右上角 → 点击"后台用" → 进行密码修改
更改data文件夹名称
将data文件夹重命名为自定义名称，增强数据目录安全性。
更新数据库配置
打开config文件夹，编辑database.php文件，将其中的data路径修改为新的文件夹名称。
修改管理员入口
将admin.php文件重命名为自定义名称（如123.php），隐藏后台登录入口。
修改模板文件夹
将template/default文件夹重命名（避免中文和特殊符号），然后在后台选择新模板。
设置文件权限
除了runtime、static和修改后的data文件夹外，其他所有文件和文件夹权限设置为555。
清理冗余文件
通过FTP或服务器面板（如宝塔面板），找到static目录下的backup文件夹，删除其中的sql和upgrade两个文件夹，这些文件不仅无用，还存在安全隐患。
配置robots.txt
修改网站根目录下的robots.txt文件，限制搜索引擎抓取敏感目录：
User-agent: *
Allow: /
Disallow: /ad*
Disallow: /static/*
Disallow: /api/*
Disallow: /app*/
Disallow: /app
常见问题
关于PbootCMS升级和安全设置的常见问题解答
完成所有步骤后
当您完成上述所有升级和安全加固步骤后，您的PbootCMS网站将处于最佳的安全状态，能够有效抵御常见的安全威胁，并符合各省网安部门的安全检测要求。建议定期检查并安装最新的版本更新，保持网站的安全性。
