1.禁用不安全的函數

2.禁用非入口php文件的執行權限

3.配置禁止下載.ini、.log等類型文件

4.文件上傳校驗大小，文件類型，文件名uuid，能放其他服務器放其他服務器