网站的存在的安全漏洞一旦被攻击者利用，就会导致网站被控制或数据库、网站源码丢失等悲催的事情发生。要防范这种情况，最好的办法就是从源头下手，保证网站源码不存在这样那样的安全问题。比如是不是存在注入点，有没有上传漏洞能够导致木马被上传到网站服务器上等等这样的网站安全问题。 要发现源码级这样的安全问题就需要网站团队中有安全检测的专业人员，但就eesafe网站安全联盟接触的网站来说，大部分网站都没有聘请这样的人员到自己的团队中。一部分是因为确实没有能力，因为安全专业人员的薪资太高；另一部分是因为觉得网站安全检测不是日常必须的，如果找一个这样的人员在自己的团队中，可能作用只有在网站开发完或作有了变动时才能用的上，完全是浪费资源。 但大家都知道如果缺少必要的源码级安全检查后果是很严重的，比如像discuz这样的很多论坛系统前期就是因为缺少源码级安全检测才会出现那么多严重的安全漏洞导致很多网站被拿权，数据库数据被窃取。使用源码级安全检测工具检测网站的源码就能很好的解决。 需要的网站可以使用免费的（不注册也能用，但现在可以免费申请到注册码，先到先得啊：D） 申请注册码链接：http://www.eesafe.com/bbs/thread-502-1-1.html 代码级安全检测工具----EeSafe网站安全检测工具。先上个图： 它能够检测包括php、jsp、asp、asp.net在内的多种类开发架构网站的源码，并能检测出网站源码中是否存在注入点、被挂马等这样的常见网站安全问题。使用很简单，但功能很强大，检测过程很快速。 而且当前EeSafe网站安全检测工具1.04版本在1.02版本的基础上功能更强大稳定。而且是免费的。强烈建议大家使用。 当前能够下载地址： 非凡下载：http://www.crsky.com/soft/32564.html 新云下载：http://www.newasp.cn/soft/security/36771.html 官网下载：http://www.eesafe.com/bbs/thread-375-1-1.html