网站上线前的安全检查至关重要，以下 10 项建议逐项核对。
- 安装目录 install.php 是否已删除
- 后台默认管理员密码是否已修改为强密码
- 登录验证码与失败锁定是否开启
- 上传目录是否禁止执行脚本
- 表单 CSRF 校验是否全部生效
- 数据库账号是否遵循最小权限原则
- storage 目录是否禁止公网直接访问敏感文件
- 是否已配置定期数据库备份
- 错误显示是否关闭（生产环境不暴露报错细节）
- HTTPS 是否部署并开启强制跳转
DzdzCMS 在上传白名单、CSRF、登录防爆破、SQL 预处理等方面已提供默认防护，仍建议站长完成服务器侧配置。