为什么80%的网站都用PHP写，PHP实用性有多强
简单的说php的流行和实用性有关系，但不是绝对关系，导致大部分网站使用php的主要原因大概有以下几个点。
1.php所需要的环境容易搭建，相对于java web，python等，php的环境搭建比较简单，甚至因为互联网上出现许多集成环境包，环境搭建已经是傻瓜式了。而其它的语言，一般都比较复杂，个人建站者，技术能力不足的时候，根本就不会搭建环境。
2.php开发起来相对容易，开发过程不需要像jsp之类的，需要引入大量外部扩展，这样只需要基础环境就可以愉快的开发了，而且难度也并不高，所以学php的就比较多。
3.按上面的说法，asp也符合需要的要求，但是实际上asp的使用量却不如php，其实首先在于asp不够安全，具体我也没研究，但是总是听人在说。其次就是asp跨平台很麻烦，而php可以随意使用在大部分通用系统，这也算是原因的一种。
4.网上大量php的开源项目的出现，也是导致php流行的原因之一，比如各种cms，各种开发框架，大多数免费的。完全促进了php网站的诞生数量，因为有这些，就算你完全不懂编程也可以搭建自己的网站。而asp，jsp之类的，虽然也有开源项目，但是数量上远远不如php，而且主要败在第一条。
最后，php其实实用性没有想象的强，它只能作为web开发语言，而java，python却没有这方面的限制。另外，正因为php网站使用量巨大，也导致越来越多的的黑客学习针对php入侵，这也是个很尴尬的问题。所以简单的说，php能够众多人用的根本原因，是方便，好学，容易玩得转，这多亏了大部分辛苦钻研的开发者，而并不是实用。
因为php能做的，很多编程语言都可以，甚至比它更厉害。
php怎么通过黑客手段攻破论坛
现在的主流论坛一般都是两种 一种是dz 另外一种是phpwind
因为Dz的占比特别大，所以安全方面做得也是比较高，现在很难从系统本身找到漏洞了
但是这并不意味着一个人用DZ做论坛就是觉得安全的。那么既然无法从DZ本身入手，我们可以通过哪些途径入手呢？这里我给推荐几种方法。
从服务器入手，首先可以扫描C段，然后看下C段中有哪些可以被入侵的服务器。获得服务器权限之后，就可以通过内网渗透，钓到该服务器下的密码了。
通过域名劫持。劫持他的域名，然后仿照他的网站做一个钓鱼站，吧域名解析到你的钓鱼站上，坐等管理员输入账号跟密码。然后通过后台GetShell
社工——因为DZ现在是腾讯旗下的，然后后台账号会与QQ关联，如果你能获得站长的QQ可以有助于你得到管理员密码哦
望采纳。
网站被黑客攻击怎么办呀？我是一个php网站，我的upload文件夹下被黑客上传了无数个相同的gif
1：一个用户上传图片次数有限
2：限制上传图片的间隔时间
3：上传图片的时候多传递个hash值，每次都不一样，判断是否是系统分配的hash值
PHP购物网站应该如何处理与挂马和黑客的攻击！
建站一段时间后总能听得到什么什么网站被挂马，什么网站被黑。好像入侵挂马似乎是件很简单的事情。其实，入侵不简单，简单的是你的网站的必要安全措施并未做好。
有条件建议找专业做网站安全的sine安全来做安全维护。
一：挂马预防措施：
1、建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。
2、对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。这其中包括各种新闻发布、商城及论坛程
序，只要可以上传文件的asp都要进行身份认证!
3、asp程序管理员的用户名和密码要有一定复杂性，不能过于简单，还要注意定期更换。
4、到正规网站下载asp程序，下载后要对其数据库名称和存放路径进行修改，数据库文件名称也要有一定复杂性。
5、要尽量保持程序是最新版本。
6、不要在网页上加注后台管理程序登陆页面的链接。
7、为防止程序有未知漏洞，可以在维护后删除后台管理程序的登陆页面，下次维护时再通过ftp上传即可。
8、要时常备份数据库等重要文件。
9、日常要多维护，并注意空间中是否有来历不明的asp文件。记住：一分汗水，换一分安全!
10、一旦发现被入侵，除非自己能识别出所有木马文件，否则要删除所有文件。
11、定期对网站进行安全的检测，具体可以利用网上一些工具，如sinesafe网站挂马检测工具！
二：挂马恢复措施：
1.修改帐号密码
不管是商业或不是，初始密码多半都是admin。因此你接到网站程序第一件事情就是“修改帐号密码”。帐号
密码就不要在使用以前你习惯的，换点特别的。尽量将字母数字及符号一起。此外密码最好超过15位。尚若你使用
SQL的话应该使用特别点的帐号密码，不要在使用什么什么admin之类，否则很容易被入侵。
2.创建一个robots.txt
Robots能够有效的防范利用搜索引擎窃取信息的骇客。
3.修改后台文件
第一步：修改后台里的验证文件的名称。
第二步：修改conn.asp，防止非法下载，也可对数据库加密后在修改conn.asp。
第三步：修改ACESS数据库名称，越复杂越好，可以的话将数据所在目录的换一下。
4.限制登陆后台IP
此方法是最有效的，每位虚拟主机用户应该都有个功能。你的IP不固定的话就麻烦点每次改一下咯，安全第一嘛。
5.自定义404页面及自定义传送ASP错误信息
404能够让骇客批量查找你的后台一些重要文件及检查网页是否存在注入漏洞。
ASP错误嘛，可能会向不明来意者传送对方想要的信息。
6.慎重选择网站程序
注意一下网站程序是否本身存在漏洞，好坏你我心里该有把秤。
7.谨慎上传漏洞
据悉，上传漏洞往往是最简单也是最严重的，能够让黑客或骇客们轻松控制你的网站。
可以禁止上传或着限制上传的文件类型。不懂的话可以找你的网站程序提供商。
8. cookie 保护
登陆时尽量不要去访问其他站点，以防止 cookie 泄密。切记退出时要点退出在关闭所有浏览器。
9.目录权限
请管理员设置好一些重要的目录权限，防止非正常的访问。如不要给上传目录执行脚本权限及不要给非上传目录给于写入权。
10.自我测试
如今在网上黑客工具一箩筐，不防找一些来测试下你的网站是否OK。
11.例行维护
a.定期备份数据。最好每日备份一次，下载了备份文件后应该及时删除主机上的备份文件。
b.定期更改数据库的名字及管理员帐密。
c.借WEB或FTP管理，查看所有目录体积，最后修改时间以及文件数，检查是文件是否有异常，以及查看是否有异常的账号。
网站被挂马一般都是网站程序存在漏洞或者服务器安全性能不达标被不法黑客入侵攻击而挂马的。
网站被挂马是普遍存在现象然而也是每一个网站运营者的心腹之患。
您是否因为网站和服务器天天被入侵挂马等问题也曾有过想放弃的想法呢，您否也因为不太了解网站技术的问题而耽误了网站的运营，您是否也因为精心运营的网站反反复复被一些无聊的黑客入侵挂马感到徬彷且很无耐。有条件建议找专业做网站安全的sine安全来做安全维护。
网站代码被别人修改了。黑客是通过什么方式修改的我的php文件？
其中这种情况，有两个方面的原因，
第一就是运营商的原因，是他们的安全防范不够好。
对于这种情况，我们作为用户来说，很难界定，不过我可以推荐一个好的方法给你。
我原来就是这么干的。
用你自己的域名在DOS命令行下，ping www.abc.com
可以得到自己的主机帮琮的IP
然后用这IP反查有那个域名帮定在这个主机上，然后跟他们的网站管理联系。
看看他们是否也出现过类似情况，如果多个说有，就是他们的责任了。
呵呵，绝吧！！！
第二、就是自己代码的原因吧。
对自己的原因，就是要看看你自己的代码是否避免了常用的漏洞攻击方式，
还有就是服务器的目录设置也很重要，
还有就是管理员的用户名和密码不要设置太简单了，让别人都猜出来就不太好了吧。
呵呵，希望提供这信息能够帮到你！！！
PHP网站被攻击，url后面多了?siteId=5JHAav.xls然后就被跳到其他网站去了，这是为什么？
黑客篡改了网页，你先清理到恶意代码，然后部署护卫神高级安全，从根本上解决入侵、
php网站被挂马，篡改的疑惑。
他们有专业的安全团队来维护网站的安全和服务器的安全、
网站被黑客攻击，说明你的网站存在很多安全隐患，漏洞之类的，就算登录服务器找到源文件修复了，也会被黑客再次入侵，所以只有把网站的所有漏洞找出来进行修复，防止黑客的攻击，避免安全事故发生，造成网页挂马、网页内容被篡改、数据泄露等，可以找专业的网络安全公司来服务！国内也就Sinesafe和绿盟等安全公司 比较专业.
PHP商城代码问题（疑是被黑客攻击）
这种问题，其实我以前也碰到过，类似，全部把我的程序转为乱码了，我的做法是：
1.数据库中数据是好的，重新上传了我的程序到其他空间，OK了，没出现过类似情况，由此证明原来空间有病毒，至于怎么有的，此是后话，有待服务商查实；
2.若依然出现，基本上证明是来至外来的攻击，即黑客，分二种，一是系统设计者自身为了某种利益植入的病毒；二是：外部未知来源的黑客攻击植入的病毒；
3.不排除空间供应商植入SEO代码效果！即服务空间商自身问题，建议换空间，其它没解；