下面是强化Zen Cart网店安全的几个步骤: 

1. 删除/zc_install安装目录

安装完成后，从服务器商删除/zc_install安装目录。

不要只是改名目录，万一别人知道了目录名，就不安全。

2. 设置configure.php文件为只读

将两个configure.php文件用CHMOD(设置权限)命令改为只读很重要。

通常就是设置为”644″，有时是”444″。

如果无法通过FTP程序修改，可以用主机商提供的文件管理工具来修改。

如果您用的是Windows服务器，只要将文件设置为”所有人” “只读”，如果是在IIS下，是IUSR_xxxxx 用户，或者”System”帐号，在Apache下，是”apache user”帐号。 阅读更多…