1、最好不要套用网上下载来的网站程序（或者书本光盘中的）2、保护好数据库，可以取名时加上#等3、id类做好保护，防止SQL注入4、前台输入框检查是否含有SQL注入语句被执行，网上有这样的函数5、选个好服务器6、。。。。。。
安装360安全卫士，用他来升级你的系统，修复漏洞，在安装杀毒软件，用瑞星杀毒软件2008，再用瑞星杀毒软件2008在修复一次漏洞，查毒。
用vista系统最好了
xp系统好啊!
